CVE-2026-76348

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário com uma função contendo a capacidade de alto privilégio list search head clustering pode enviar uma solicitação de leitura para os endpoints de controle de membros do Search Head Cluster para alterar o estado do cluster, podendo causar a negação de serviço. Isso ocorre porque esses endpoints não exigem um tipo de solicitação Hypertext Transfer Protocol (HTTP) de alteração de estado antes de aplicar a autorização de apenas leitura.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.