CVE-2026-76275

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.3 Splunk Enterprise versões anteriores a 10.2.7 Splunk Enterprise versões anteriores a 10.0.10 Splunk Enterprise versões anteriores a 9.4.15

Description Um problema de autorização inadequada existe na API REST, que é um estilo arquitetural para fornecer padrões entre sistemas computacionais na web. Usuários sem as funções de admin ou power podem acessar o texto de consultas de pesquisa e metadados de jobs pertencentes a outros usuários. Isso inclui identificadores de job, parâmetros de despacho, contagens de resultados e metadados de execução, pois a API não impõe totalmente a autorização por usuário antes de listar as informações de jobs de pesquisa.

Recommendations Atualize para a versão 10.4.3 ou posterior. Atualize para a versão 10.2.7 ou posterior. Atualize para a versão 10.0.10 ou posterior. Atualize para a versão 9.4.15 ou posterior.