CVE-2026-76269

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.3 Splunk Enterprise versões anteriores a 10.2.7 Splunk Enterprise versões anteriores a 10.0.10 Splunk Enterprise versões anteriores a 9.4.15

Description Um problema de controle de acesso inadequado existe na API REST, que é um estilo arquitetural para fornecer padrões entre sistemas de computador na web. Um usuário sem as funções de admin ou power pode acessar informações de jobs de pesquisa pertencentes a outros usuários ao fornecer um identificador de job controlado pelo usuário. Isso permite o acesso não autorizado ao texto da consulta de pesquisa, metadados do job, resultados e resultados de visualização, pois a API não valida totalmente a propriedade do job.

Recommendations Atualizar para a versão 10.4.3 ou posterior. Atualizar para a versão 10.2.7 ou posterior. Atualizar para a versão 10.0.10 ou posterior. Atualizar para a versão 9.4.15 ou posterior.