CVE-2026-76260

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário com uma função que possua a capacidade rest properties get pode ler credenciais armazenadas criptografadas por meio da API Representational State Transfer (REST). Isso ocorre porque o endpoint REST de propriedades requer incorretamente a capacidade rest properties get em vez da capacidade list storage passwords para ler credenciais armazenadas. A exploração bem-sucedida pode expor dados relevantes protegidos por essas credenciais.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.