CVE-2026-76321

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário não autenticado pode injetar Search Processing Language (SPL) arbitrária em solicitações usadas para pesquisar eventos próximos a um evento selecionado. Isso ocorre porque o Splunk Web não escapa consistentemente os valores fornecidos pelo usuário ao construir o SPL para essas pesquisas, e o acesso a relatórios incorporados processa essas solicitações sem as verificações de autorização necessárias, permitindo a execução de pesquisas não autorizadas.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.