CVE-2026-76258

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14 Splunk Secure Gateway versões anteriores a 3.10.10 Splunk Secure Gateway versões anteriores a 3.9.24 Splunk Secure Gateway versões anteriores a 3.8.71

Description Um usuário sem as funções "admin" ou "power" pode registrar um aplicativo companheiro arbitrário. Isso ocorre porque o manipulador de registro de aplicativos companheiros do Splunk Secure Gateway utiliza uma chave criptográfica codificada (hard-coded), permitindo o registro irrestrito de URLs de callback. Consequentemente, o Splunk Secure Gateway pode encaminhar solicitações de usuários móveis, incluindo tokens que comprometem todos os dados disponíveis para o usuário afetado, para um Localizador Uniforme de Recursos (URL) controlado por um invasor.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.2 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.6 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.9 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.14 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.10.10 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.9.24 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.8.71 ou posterior.