CVE-2026-76267

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.3 Splunk Enterprise versões anteriores a 10.2.7 Splunk Enterprise versões anteriores a 10.0.10

Description Um usuário com a capacidade read o11y content pode injetar entradas forjadas no log do aplicativo através da API REST. Isso ocorre porque o Splunk App for Splunk O11y Cloud não neutraliza o conteúdo SignalFlow fornecido pelo usuário antes de gravá-lo no log do aplicativo.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.3 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.7 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.10 ou posterior.