CVE-2026-76263

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões 10.2 até 10.2.5 Splunk Enterprise versões 10.4 até 10.4.1

Description Um problema de autorização quebrada no nível do objeto existe na interface do orquestrador de gerenciamento de dados. Isso ocorre porque o orquestrador não verifica se o usuário solicitante é o proprietário dos recursos de destino antes de excluí-los. Consequentemente, um usuário sem as funções "admin" ou "power" pode excluir módulos da Splunk Processing Language versão 2 (SPL2) pertencentes a outros usuários.

Recommendations Atualizar o Splunk Enterprise versões 10.2.x para 10.2.6. Atualizar o Splunk Enterprise versões 10.4.x para 10.4.2.