CVE-2026-76354

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14

Description Um usuário sem as funções de admin ou power pode comprometer a integridade e a disponibilidade do sistema ao enviar uma solicitação de API Representational State Transfer (REST) manipulada. Isso permite a exclusão ou a substituição temporária de arquivos graváveis pela conta que executa os processos do Splunk Enterprise em um membro do cluster de search head que não seja o captain. O problema ocorre porque a replicação de bundles do Search Head Clustering não valida o nome de um arquivo de bundle replicado ou neutraliza bytes NUL (caracteres nulos usados para terminar strings em algumas linguagens de programação) antes de construir o caminho do bundle do membro.

Recommendations Atualize para a versão 10.4.2 ou posterior. Atualize para a versão 10.2.6 ou posterior. Atualize para a versão 10.0.9 ou posterior. Atualize para a versão 9.4.14 ou posterior.