CVE-2026-76387

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise Security versões anteriores a 8.6.1

Description Um usuário com uma função contendo a capacidade mc investigation read pode realizar a injeção de Search Processing Language (SPL) por meio de filtros de pesquisa da Fila de Analistas (Analyst Queue). Isso ocorre porque o sistema não valida os nomes dos campos de filtro antes de incorporá-los em pesquisas SPL, potencialmente concedendo acesso não autorizado a dados e integridade do sistema associados às pesquisas agendadas do usuário.

Recommendations Atualize para a versão 8.6.1 ou posterior.