CVE-2026-76325

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um problema de Cross-Site Scripting (XSS) ocorre quando um usuário com a função "power" pode armazenar um objeto de conhecimento ui-tour malicioso que corresponda ao nome de uma página de auto-tour e compartilhá-lo no nível do aplicativo. Isso acontece porque o Splunk Web resolve entradas de auto-tour do namespace do aplicativo e utiliza conteúdo de tour não confiável ao construir a imagem do tour. Consequentemente, JavaScript arbitrário pode ser executado no navegador de outro usuário autenticado que visite uma página padrão do Splunk Web, podendo expor dados relevantes e afetar a integridade do sistema com base nas permissões do segundo usuário.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.