CVE-2026-76298

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.4 Splunk Enterprise versões anteriores a 10.2.8

Description Um usuário sem as funções de admin ou power pode derivar a senha de superusuário do banco de dados PostgreSQL sidecar. Isso ocorre porque o serviço PostgreSQL sidecar deriva uma senha privilegiada do identificador do cluster de search head encontrado nos logs de jobs de pesquisa. Um invasor pode usar isso para executar comandos arbitrários do sistema operacional como a conta de usuário que executa o Splunk Enterprise em membros do cluster de search head.

Recommendations Atualize para a versão 10.4.4 ou posterior. Atualize para a versão 10.2.8 ou posterior.