CVE-2026-76318

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário com a capacidade schedule search pode armazenar um script malicioso em um campo de condição de disparo de alerta. Isso ocorre porque o Splunk Web não escapa caracteres especiais ao usar o valor de limite de alerta na marcação gerada. Se outro usuário abrir um link manipulado, o script é executado em seu navegador, permitindo potencialmente o acesso a todos os dados disponíveis para esse usuário.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.