CVE-2026-76253

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário com uma função que possua a capacidade schedule search pode executar comandos arbitrários de Search Processing Language (SPL) com o nível mais alto de privilégios do sistema. Isso permite que o usuário acesse todas as credenciais armazenadas no repositório de credenciais, podendo levar à divulgação ou modificação de dados relevantes e afetar a integridade e disponibilidade do sistema. O problema ocorre porque a configuração de ação de alerta de pesquisa agendada não restringe adequadamente as configurações de ação de alerta específicas do usuário antes que o agendador de pesquisa execute as ações de alerta.

Recommendations Atualizar para a versão 10.4.2 ou posterior. Atualizar para a versão 10.2.6 ou posterior. Atualizar para a versão 10.0.9 ou posterior. Atualizar para a versão 9.4.14 ou posterior.