CVE-2026-76312

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.1 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Descrição Um usuário não autenticado pode acessar dados sensíveis e comprometer a integridade do sistema ao ler o código-fonte HTML de uma página que incorpora um relatório do Splunk. Isso ocorre porque o caminho de download do arquivo de despacho não impõe corretamente o limite de autorização para relatórios incorporados, resultando na inclusão de material de sessão sensível nos dados arquivados de tarefas de pesquisa.

Recomendações Atualize para a versão 10.4.1 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.