CVE-2026-76317

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário sem funções de administrador ou power pode mover arquivos legíveis pela conta de serviço do Splunk Enterprise para um lookup sob seu controle. Isso permite o acesso não autorizado a dados e impacta a integridade e a disponibilidade do sistema no search head. O problema ocorre porque o endpoint de configuração de lookup não resolve os caminhos de origem do lookup antes de verificar se eles permanecem dentro da área de staging de lookup permitida.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.