CVE-2026-76350

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário com a capacidade schedule search pode configurar anexos PDF no fluxo de trabalho de ação de alerta de e-mail. Isso permite a execução de comandos arbitrários de Search Processing Language (SPL) com privilégios de nível de sistema quando a ação de alerta de e-mail é executada. O problema ocorre porque o agendador de pesquisa utiliza um contexto de autenticação de nível de sistema em vez do contexto do proprietário da ação durante a renderização de anexos PDF, podendo expor dados e comprometer a integridade e disponibilidade do search head.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.