CVE-2026-76252

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.13

Description Um usuário não autenticado pode executar JavaScript não autorizado no navegador de uma vítima ao enganá-la para visitar uma página web maliciosa. Este Cross-Site Scripting (XSS) ocorre porque o Splunk Web não valida a origem e a fonte das mensagens recebidas por um manipulador de mensagens de página. A exploração bem-sucedida permite o acesso não autorizado a dados disponíveis para o usuário e pode comprometer a integridade do sistema. O ataque requer phishing do usuário afetado para iniciar uma solicitação em seu navegador.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.13 ou posterior.