CVE-2026-76351

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14 Splunk Secure Gateway versões anteriores a 3.10.9 Splunk Secure Gateway versões anteriores a 3.9.23 Splunk Secure Gateway versões anteriores a 3.8.70

Description Usuários sem funções de administrador ou power podem usar dados de notificação de relatório manipulados para forçar o Splunk Secure Gateway a enviar solicitações para a API Representational State Transfer (REST) do Splunk Enterprise usando um token de sessão de nível de sistema. Isso permite a modificação da configuração da plataforma Splunk, possibilitando que o usuário obtenha um token de sessão sem senha para acessar dados sensíveis e comprometer a integridade do sistema. O problema ocorre porque o Splunk Secure Gateway não valida os identificadores de notificação de relatório decodificados antes de usá-los para construir solicitações para a API REST.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.2 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.6 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.9 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.14 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.10.9 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.9.23 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.8.70 ou posterior.