CVE-2026-76272

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.3 Splunk Enterprise versões anteriores a 10.2.7 Splunk Enterprise versões anteriores a 10.0.10 Splunk Enterprise versões anteriores a 9.4.15 Splunk Secure Gateway versões anteriores a 3.10.11 Splunk Secure Gateway versões anteriores a 3.9.25 Splunk Secure Gateway versões anteriores a 3.8.72

Description O Splunk Secure Gateway não verifica se um usuário está autorizado a solicitar uma assinatura, permitindo que usuários sem as funções "admin" ou "power" façam com que o sistema assine cargas úteis controladas por atacantes via REST API.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.3 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.7 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.10 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.15 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.10.11 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.9.25 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.8.72 ou posterior.