CVE-2026-76330

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário não autenticado pode enganar um usuário autenticado para abrir um link manipulado para o Monitoring Console. Isso ocorre porque o Monitoring Console não valida adequadamente os dados usados para construir pesquisas de painéis de encaminhamento. Consequentemente, o Splunk Enterprise executa a Search Processing Language (SPL), que é uma linguagem proprietária usada para pesquisar e analisar dados no Splunk, controlada pelo invasor e utilizando as permissões do usuário autenticado. Isso permite que a SPL injetada acesse dados e execute ações disponíveis para esse usuário. A exploração requer que o invasor utilize phishing para induzir o usuário a clicar no link manipulado.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.2 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.6 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.9 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.14 ou posterior.