CVE-2026-76341

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário com a função "power" pode armazenar Search Processing Language (SPL) maliciosa em um conjunto de dados do Table Editor e compartilhá-lo. Quando um usuário com a função "admin" abre esse conjunto de dados no Table Editor, a SPL é executada com as permissões do usuário administrador. Isso pode resultar na exposição de dados relevantes e na modificação de dados limitados no search head. O problema ocorre porque o Table Editor não aplica as proteções de SPL para comandos arriscados ao preparar os dados iniciais do conjunto de dados. A exploração requer que o invasor utilize phishing para enganar o usuário administrador, fazendo-o iniciar uma solicitação em seu navegador.

Recommendations Atualizar para a versão 10.4.2 ou posterior. Atualizar para a versão 10.2.6 ou posterior. Atualizar para a versão 10.0.9 ou posterior. Atualizar para a versão 9.4.14 ou posterior.