CVE-2026-76338

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário não autenticado com acesso a uma chave privada de busca distribuída confiável pode forjar um token de sessão administrativa. Isso permite que o invasor acesse todos os dados relevantes, comprometa a integridade do sistema e interrompa a disponibilidade do serviço. O problema ocorre porque o endpoint de token de autenticação de busca distribuída não exige uma solicitação assinada para identificar um peer de busca configurado, permitindo que a solicitação retorne ao material de chave local compartilhado.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.