CVE-2026-76256

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14 Splunk Secure Gateway versões anteriores a 3.10.9 Splunk Secure Gateway versões anteriores a 3.9.23 Splunk Secure Gateway versões anteriores a 3.8.70

Description Usuários sem as funções "admin" ou "power" podem acessar informações sensíveis de configuração e instâncias do Security Assertion Markup Language (SAML). Isso ocorre porque os endpoints da API Representational State Transfer (REST) do Splunk Secure Gateway não impõem requisitos de autorização adequados antes de retornar as informações de configuração.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.2 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.6 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.9 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.14 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.10.9 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.9.23 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.8.70 ou posterior.