CVE-2026-76314

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário sem as funções de admin ou power pode realizar a Execução Remota de Código (RCE) ao enviar conteúdo manipulado de Configuração do Gerenciador do Splunk Web. Isso ocorre porque o Splunk Web avalia expressões de Extensible Markup Language (XML) do gerenciador sem restrições de entrada suficientes, e a rota de configuração não exige as capacidades esperadas para alterações de configuração do gerenciador. A exploração bem-sucedida permite o acesso a dados relevantes e afeta a integridade e a disponibilidade do sistema.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.