CVE-2026-76320

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário não autenticado pode enganar um usuário autenticado para executar pesquisas arbitrárias em Search Processing Language (SPL) através do Event Type Builder. Isso ocorre porque o Event Type Builder aceita entradas de requisição cross-site e retém valores que afetam o SPL ao construir pesquisas de eventos de amostra. A exploração bem-sucedida requer que o usuário autenticado seja vítima de phishing para iniciar uma requisição em seu navegador, o que pode levar à exposição de credenciais armazenadas e dados relevantes.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.