CVE-2026-76315

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário sem as funções de admin ou power pode executar código arbitrário na instância da plataforma através do Splunk Web Manager Configuration. Isso ocorre porque o Splunk Web Manager Configuration avalia valores de configuração do gerenciador, e o caminho da API Representational State Transfer (REST) para a configuração do gerenciador não exige as permissões que normalmente controlam as gravações de configuração do gerenciador. A exploração bem-sucedida permite o acesso não autorizado a dados e compromete a integridade e a disponibilidade do sistema.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.