CVE-2026-76319

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário com baixos privilégios e sem a capacidade fsh manage pode realizar a Execução Remota de Código através da seleção de pacotes (bundles) do Federated Search. Isso ocorre porque o fluxo de despacho do Federated Search aceita a seleção de pacotes controlada pelo chamador sem aplicar a capacidade necessária para gerenciar provedores e índices federados, podendo comprometer a integridade do sistema, a disponibilidade e o acesso aos dados.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.