CVE-2026-76273

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.3 Splunk Enterprise versões anteriores a 10.2.7 Splunk Enterprise versões anteriores a 10.0.10 Splunk Enterprise versões anteriores a 9.4.15

Description Existe um problema onde um usuário com a capacidade run collect pode usar o comando collect da Search Processing Language (SPL) para inserir conteúdo controlado por um invasor em mensagens de nível de sistema. Isso ocorre porque o comando collect não valida o nome do índice antes de processar o valor.

Recommendations Atualize para a versão 10.4.3 ou posterior. Atualize para a versão 10.2.7 ou posterior. Atualize para a versão 10.0.10 ou posterior. Atualize para a versão 9.4.15 ou posterior.