CVE-2026-76323

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Uma falha no painel Job Details permite que usuários sem funções de administrador ou power ignorem as salvaguardas da Search Processing Language (SPL) para comandos arriscados. O problema ocorre porque o painel não neutraliza corretamente um identificador de pesquisa fornecido pelo chamador antes de incorporá-lo em pesquisas SPL. Um invasor pode explorar isso enganando um usuário autenticado para abrir um link manipulado do painel Job Details via phishing. Se bem-sucedido, o SPL injetado é executado com as permissões da vítima, potencialmente concedendo acesso não autorizado a dados e comprometendo a integridade do sistema.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.