CVE-2026-76327

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14 Splunk Secure Gateway versões anteriores a 3.10.9 Splunk Secure Gateway versões anteriores a 3.9.23 Splunk Secure Gateway versões anteriores a 3.8.70

Description Um usuário não autenticado pode enganar um usuário com as funções admin ou sc admin para abrir uma URL do Splunk Web manipulada. Isso permite a execução de comandos arbitrários de Search Processing Language (SPL)—uma linguagem proprietária usada pelo Splunk para pesquisa e análise de dados—utilizando as permissões do usuário enganado. Isso pode levar à exposição de dados sensíveis ou à modificação de resultados de pesquisa e dados de consulta. O problema ocorre porque os dashboards do Splunk Secure Gateway não neutralizam corretamente os valores fornecidos pelo chamador antes de incorporá-los em pesquisas de dashboard. A exploração requer um ataque de phishing para induzir o usuário alvo a iniciar a solicitação através de seu navegador.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.2 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.6 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.9 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.14 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.10.9 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.9.23 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.8.70 ou posterior.