CVE-2026-76309

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário com baixos privilégios, que não possua as funções de admin ou power, pode realizar uma injeção de SQL através da API REST. Isso ocorre porque a API não neutraliza adequadamente os valores de filtro fornecidos pelo usuário antes de incorporá-los em consultas ao banco de dados, permitindo que textos controlados por um invasor sejam avaliados como parte da consulta.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.