CVE-2026-76255

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.1 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.8 Splunk Enterprise versões anteriores a 9.4.13

Description Um usuário sem funções de administrador ou power pode enganar outro usuário para executar comandos arbitrários de Search Processing Language (SPL) através do Data Model Editor. Isso ocorre porque o Splunk Web não aplica as proteções de SPL para comandos arriscados quando o Data Model Editor executa a pesquisa base para campos extraídos automaticamente. Um invasor deve realizar phishing contra o usuário alvo para iniciar a solicitação em seu navegador. A exploração bem-sucedida permite que o invasor acesse dados disponíveis para o usuário afetado e potencialmente comprometa a integridade do sistema.

Recommendations Atualizar para a versão 10.4.1 ou posterior. Atualizar para a versão 10.2.6 ou posterior. Atualizar para a versão 10.0.8 ou posterior. Atualizar para a versão 9.4.13 ou posterior.