CVE-2026-76346

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário com a função "power" pode armazenar um script malicioso nas opções de formato de sparkline do painel para executar JavaScript não autorizado no navegador de outro usuário que visualize o painel. Se a vítima possuir a função "admin", o script poderá acessar todos os dados disponíveis através do Splunk Web e realizar ações com as permissões desse usuário. Isso ocorre porque o Splunk Web não limita as opções de visualização do painel a configurações de apresentação seguras e não escapa os valores de dica de ferramenta (tooltip) antes de renderizá-los. A exploração requer que o invasor utilize phishing para enganar o usuário alvo, fazendo-o iniciar uma solicitação em seu navegador.

Recommendations Atualizar para a versão 10.4.2 ou posterior. Atualizar para a versão 10.2.6 ou posterior. Atualizar para a versão 10.0.9 ou posterior. Atualizar para a versão 9.4.14 ou posterior.