CVE-2026-76344

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Descrição Um usuário sem as funções de admin ou power pode gravar metadados de despacho em um local arbitrário no host. Isso ocorre porque o software não valida o identificador de pesquisa antes de usá-lo para criar um diretório de despacho. Um invasor pode explorar isso fornecendo um identificador de pesquisa manipulado a um endpoint de API Representational State Transfer (REST), o que pode comprometer a integridade do sistema.

Recomendações Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.