CVE-2026-76254

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14 Splunk Enterprise versões anteriores a 9.3.14

Description Um usuário não autenticado pode enganar um usuário autenticado para abrir um link manipulado a fim de disparar pipelines arbitrários de Search Processing Language (SPL) através do Dataset Explorer. Isso ocorre porque o Dataset Explorer não valida nem escapa os nomes dos conjuntos de dados ao construir pesquisas SPL e não aplica salvaguardas para comandos arriscados. A exploração bem-sucedida permite que o invasor opere com os privilégios do usuário enganado, potencialmente concedendo acesso a dados sensíveis, comprometendo a integridade do sistema e afetando a disponibilidade do sistema.

Recommendations Atualizar para a versão 10.4.2 ou posterior. Atualizar para a versão 10.2.6 ou posterior. Atualizar para a versão 10.0.9 ou posterior. Atualizar para a versão 9.4.14 ou posterior. Atualizar para a versão 9.3.14 ou posterior.