CVE-2026-76333

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description O Dashboard Studio não valida adequadamente as URLs de ações de fluxo de trabalho antes de processá-las. Um usuário com a função "power" pode armazenar uma URL manipulada em uma ação de fluxo de trabalho do Dashboard Studio. Se outro usuário autenticado selecionar essa ação em Event Actions e clicar em Continue, um JavaScript controlado pelo invasor será executado no navegador desse usuário. Isso pode expor dados ou ações disponíveis através do Splunk Web. A exploração requer que o invasor utilize phishing para enganar o usuário alvo e fazê-lo iniciar a solicitação.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.