CVE-2026-76278

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.3 Splunk Enterprise versões anteriores a 10.2.7 Splunk Enterprise versões anteriores a 10.0.10

Description Existe uma falha de bypass de autorização na API Representational State Transfer (REST). Um usuário com a capacidade edit spl2 module permissions pode acessar concessões de permissão para módulos SPL2 que não tem permissão para visualizar. Isso ocorre porque o sistema não verifica se o usuário possui acesso de leitura ao aplicativo solicitado antes de retornar as concessões de permissão.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.3 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.7 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.10 ou posterior.