CVE-2026-76277

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.3 Splunk Enterprise versões anteriores a 10.2.7 Splunk Enterprise versões anteriores a 10.0.10 Splunk Enterprise versões anteriores a 9.4.15

Description A validação inadequada de entrada na API REST permite que um usuário com a capacidade edit user crie um nome de usuário nativo terminado em ponto. Como o sistema não rejeita pontos finais durante a validação, nomes de usuário distintos podem compartilhar dados de configuração por usuário. Isso pode fazer com que operações de gerenciamento de usuários afetem a conta incorreta ou falhem completamente.

Recommendations Atualize para a versão 10.4.3 ou posterior. Atualize para a versão 10.2.7 ou posterior. Atualize para a versão 10.0.10 ou posterior. Atualize para a versão 9.4.15 ou posterior.