CVE-2026-76310

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário não autenticado que possua um token de relatório incorporado pode baixar o arquivo de despacho do trabalho de pesquisa por meio da API Representational State Transfer (REST). Isso ocorre porque o acesso ao relatório incorporado não bloqueia as solicitações de download dessa API. Um invasor pode recuperar materiais de sessão do arquivo para acessar dados disponíveis ao proprietário do relatório. Se o proprietário possuir a função admin, o invasor poderá realizar ações administrativas e comprometer a integridade do sistema.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.