CVE-2026-76326

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário sem funções de administrador ou power pode armazenar uma visualização de painel que executa JavaScript no navegador de outro usuário que abra o painel e passe o mouse sobre uma célula de tabela sparkline. Isso ocorre porque o renderizador de tabela do painel não restringe suficientemente as opções de dica de ferramenta (tooltip) ou não escapa o conteúdo da dica de ferramenta antes da exibição, permitindo potencialmente o acesso aos dados e à integridade do sistema do usuário vítima.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.2 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.6 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.9 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.14 ou posterior.