CVE-2026-20254

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.2.4 Splunk Enterprise versões anteriores a 10.0.7 Splunk Enterprise versões anteriores a 9.4.12 Splunk Enterprise versões anteriores a 9.3.13 Splunk Cloud Platform versões anteriores a 10.3.2512.13 Splunk Cloud Platform versões anteriores a 10.2.2510.15 Splunk Cloud Platform versões anteriores a 10.1.2507.23 Splunk Cloud Platform versões anteriores a 9.3.2411.132

Description Um usuário com baixos privilégios que não possua as funções 'admin' ou 'power' pode criar um painel clássico malicioso que exfiltra dados sensíveis e credenciais para um servidor externo quando visualizado por um usuário com privilégios mais elevados. Isso ocorre porque a verificação de segurança de Domínios Confiáveis não valida totalmente os valores de atributos de estilo inline, permitindo que uma injeção de Cascading Style Sheets (CSS) ignore as restrições de conteúdo externo e desencadeie solicitações externas para domínios não confiáveis.

Recommendations Atualize o Splunk Enterprise para a versão 10.2.4 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.7 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.12 ou posterior. Atualize o Splunk Enterprise para a versão 9.3.13 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.3.2512.13 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.2.2510.15 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.1.2507.23 ou posterior. Atualize o Splunk Cloud Platform para a versão 9.3.2411.132 ou posterior.