CVE-2026-76280

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.3 Splunk Enterprise versões anteriores a 10.2.7 Splunk Enterprise versões anteriores a 10.0.10 Splunk Enterprise versões anteriores a 9.4.15 Splunk Secure Gateway versões anteriores a 3.10.11 Splunk Secure Gateway versões anteriores a 3.9.25 Splunk Secure Gateway versões anteriores a 3.8.72

Description Um usuário autenticado sem as funções admin ou sc admin pode modificar dados de destinatários de alertas e dispositivos móveis em coleções do App Key Value Store (KV Store). Isso ocorre porque as coleções afetadas permitem acesso de gravação irrestrito em vez de limitar as gravações aos fluxos de trabalho autorizados do Splunk Secure Gateway. Essas coleções modificadas são posteriormente utilizadas por fluxos de trabalho de alertas e assinaturas.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.3 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.7 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.10 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.15 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.10.11 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.9.25 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.8.72 ou posterior.