CVE-2026-76324

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário com a função "power" pode criar um tour do Splunk Web malicioso para executar JavaScript arbitrário no navegador de outro usuário que abra um link de tour manipulado. Este problema de Cross-Site Scripting (XSS) ocorre porque o Splunk Web não aplica a codificação de saída suficiente ao renderizar o conteúdo do tour e os links de navegação, e aceita um valor de seletor de tour que pode ser interpretado como marcação. A exploração bem-sucedida permite que o invasor acesse quaisquer dados disponíveis para o usuário afetado.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.