CVE-2026-76335

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário autenticado sem a capacidade edit manager xml pode gravar uma configuração maliciosa de Extensible Markup Language (XML) do Splunk Web Manager. Isso ocorre porque o Splunk Web não verifica a capacidade edit manager xml antes de aceitar alterações de configuração. Quando o usuário abre a página afetada do Splunk Web Manager, o sistema executa comandos de sistema operacional controlados por um invasor sob o contexto da conta que executa o Splunk Enterprise.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.