CVE-2026-76279

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.3 Splunk Enterprise versões anteriores a 10.2.7 Splunk Enterprise versões anteriores a 10.0.10 Splunk Enterprise versões anteriores a 9.4.15

Description Usuários com a capacidade run collect podem usar o comando collect da Search Processing Language (SPL) para gravar eventos em índices internos que estão fora do acesso ao índice configurado para sua função. Isso ocorre porque o software não normaliza espaços em branco em um nome de índice antes de aplicar as restrições de acesso ao índice.

Recommendations Atualize para a versão 10.4.3 ou posterior. Atualize para a versão 10.2.7 ou posterior. Atualize para a versão 10.0.10 ou posterior. Atualize para a versão 9.4.15 ou posterior.