CVE-2026-76316

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.1 Splunk Enterprise versões anteriores a 10.2.5 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário não autenticado com acesso à porta de gerenciamento pode realizar uma injeção de Search Processing Language (SPL). Isso ocorre porque os identificadores de cliente do Deployment Server são inseridos em pesquisas despachadas sem a neutralização de caracteres especiais. Um invasor pode registrar uma identidade de cliente manipulada para armazenar um pipeline SPL que é executado quando um administrador abre o fluxo de trabalho Add Data forwarder. Isso pode levar ao acesso não autorizado a dados, comprometer a integridade do sistema e impactar a disponibilidade da instância da plataforma.

Recommendations Atualize para a versão 10.4.1 ou posterior. Atualize para a versão 10.2.5 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.