CVE-2026-76332

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário não autenticado pode enganar um usuário autenticado para abrir um link manipulado para o Analytics Workspace. Isso ocorre porque o Analytics Workspace não valida adequadamente os dados usados para construir pesquisas, permitindo a execução de Search Processing Language (SPL) controlada pelo invasor com as permissões do usuário autenticado. O SPL injetado pode ser usado para acessar dados e realizar ações disponíveis para esse usuário. A exploração requer que o invasor utilize phishing para induzir o usuário a clicar no link.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.