CVE-2026-20259

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.2.4 Splunk Enterprise versões anteriores a 10.0.7 Splunk Cloud Platform versões anteriores a 10.4.2604.0 Splunk Cloud Platform versões anteriores a 10.3.2512.12 Splunk Cloud Platform versões anteriores a 10.2.2510.15 Splunk Cloud Platform versões anteriores a 10.1.2507.23 Splunk Cloud Platform versões anteriores a 10.0.2503.14 Splunk Cloud Platform versões anteriores a 9.3.2411.131

Description Um usuário com uma função que contenha a capacidade de alto privilégio edit saved search owner pode reatribuir a propriedade de pesquisas salvas para usuários fora de seu escopo autorizado, pois o endpoint de reatribuição de propriedade carece de controle de acesso adequado.

Recommendations Atualize para a versão 10.2.4 ou posterior. Atualize para a versão 10.0.7 ou posterior. Atualize para a versão 10.4.2604.0 ou posterior. Atualize para a versão 10.3.2512.12 ou posterior. Atualize para a versão 10.2.2510.15 ou posterior. Atualize para a versão 10.1.2507.23 ou posterior. Atualize para a versão 10.0.2503.14 ou posterior. Atualize para a versão 9.3.2411.131 ou posterior. Restrinja o uso da capacidade edit saved search owner para minimizar o risco de reatribuição de propriedade não autorizada.