CVE-2026-76313

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário sem as funções de admin ou power pode realizar a Execução Remota de Código (RCE) ao fazer o upload de um pacote de conhecimento malicioso e fazer com que ele seja utilizado pela busca distribuída. Isso ocorre porque o endpoint da API Representational State Transfer (REST) para upload de pacotes de conhecimento não exige a capacidade edit dist peer, e a busca distribuída aceita seleções de pacotes de conhecimento fornecidas por usuários que não possuem esse privilégio. A exploração bem-sucedida pode permitir o acesso a todos os dados relevantes e afetar a integridade e a disponibilidade do sistema.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.