CVE-2026-76347

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14 Splunk Secure Gateway versões anteriores a 3.10.9 Splunk Secure Gateway versões anteriores a 3.9.23 Splunk Secure Gateway versões anteriores a 3.8.70

Description Um problema de Server-Side Request Forgery (SSRF) existe em notificações de relatório. Isso ocorre porque o Splunk Secure Gateway não valida os valores do caminho de notificação de relatório antes de enviar solicitações internas. Um usuário sem as funções "admin" ou "power" pode explorar isso para enviar solicitações autenticadas pelo sistema para serviços internos, podendo levar a uma negação de serviço ou alterações não autorizadas no estado do Search Head Cluster.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.2 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.6 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.9 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.14 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.10.9 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.9.23 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.8.70 ou posterior.