CVE-2026-20257

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.2.4 Splunk Enterprise versões anteriores a 10.0.7 Splunk Enterprise versões anteriores a 9.4.12 Splunk Enterprise versões anteriores a 9.3.13 Splunk Cloud Platform versões anteriores a 10.3.2512.13 Splunk Cloud Platform versões anteriores a 10.2.2510.15 Splunk Cloud Platform versões anteriores a 10.1.2507.23 Splunk Cloud Platform versões anteriores a 9.3.2411.132

Description Um usuário com baixos privilégios, que não possua as funções de admin ou power, pode criar um painel clássico projetado para exfiltrar dados sensíveis do navegador de um usuário com privilégios mais elevados. Isso ocorre porque os painéis de dashboards clássicos não validam totalmente os valores dos atributos de estilo, permitindo que requisições sejam enviadas para domínios externos fora da Lista de Domínios Confiáveis configurada. A exploração requer que o invasor utilize phishing para enganar a vítima, fazendo-a iniciar uma requisição em seu navegador.

Recommendations Atualize o Splunk Enterprise para a versão 10.2.4 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.7 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.12 ou posterior. Atualize o Splunk Enterprise para a versão 9.3.13 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.3.2512.13 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.2.2510.15 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.1.2507.23 ou posterior. Atualize o Splunk Cloud Platform para a versão 9.3.2411.132 ou posterior.