CVE-2026-76328

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.1 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description O Splunk Web não valida adequadamente o conteúdo do painel antes de processar exportações em PDF. Isso permite que um usuário com a função "power" armazene Search Processing Language (SPL) maliciosa em um painel. Se outro usuário autenticado exportar esse painel como PDF, a SPL injetada é executada com as permissões do usuário que realiza a exportação, permitindo potencialmente o acesso não autorizado ou a modificação de seus dados. A exploração requer que o invasor utilize phishing para enganar o usuário alvo, fazendo-o iniciar a solicitação através do navegador.

Recommendations Atualize para a versão 10.4.1 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.