CVE-2026-76342

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário com a função "power" pode armazenar comandos arriscos de Search Processing Language (SPL) em um conjunto de dados do Table Editor e compartilhá-lo. Quando um usuário com a função "admin" abre esse conjunto de dados no Table Editor, os comandos são acionados e executados com as permissões do usuário administrador. Isso pode resultar na exposição de dados relevantes e na modificação de arquivos de lookup. O problema ocorre porque o Table Editor não aplica as proteções de SPL para comandos arriscos na pesquisa de resumo de campo executada para a etapa de Dados Iniciais. A exploração requer que o invasor utilize phishing para enganar o usuário administrador, fazendo-o iniciar uma solicitação em seu navegador.

Recommendations Atualizar para a versão 10.4.2 ou posterior. Atualizar para a versão 10.2.6 ou posterior. Atualizar para a versão 10.0.9 ou posterior. Atualizar para a versão 9.4.14 ou posterior.