CVE-2026-76331

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Descrição Usuários sem funções de administrador ou power podem injetar Search Processing Language (SPL) em solicitações de despacho de pesquisas salvas. Isso ocorre porque o sistema não valida corretamente os valores de tempo fornecidos pelo chamador antes de usá-los no processo de despacho, podendo levar ao acesso não autorizado a dados e comprometer a integridade do sistema.

Recomendações Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.