Em versões Splunk Enterprise abaixo 10.4.2, 10.2.6, 10.0.9, e 9.4.14, um usuário que não detém os papéis "admin" ou "power" Splunk pode afetar a integridade e disponibilidade do sistema ao enviar um pedido API de Transferência de Estado Representacional (REST) criado que exclui ou sobreescrever temporariamente arquivos redigibles pela conta de usuário executando processos Splunk Enterprise em um membro do cluster de cabeça de pesquisa não- capitão. A vulnerabilidade é possível porque a replicação do pacote de Clusters de Pesquisas não valida o nome de um arquivo de pacote replicado ou neutraliza bytes NUL antes de construir o caminho do pacote de membros. Para mais informações consulte Sobre o agrupamento de cabeças de pesquisa ( 10.4 /overview- of-search-head-clustering/about-search-head-clustering), Definir papéis na plataforma Splunk com capacidades ( pt/ splunk- enterprise/administra/ gerenciar- utilizadores- e- segurança/ 10.4 / gerenciar- splunk- plataforma- utilizadores- e- roles/define- roles- on- the- splunk- plataforma- com- capacidades), e contas de serviço de Splunk Enterprise seguras ( splunk.com/ pt/ splunk- enterprise/ administrator/ gerenciar- utilizadores- e- segurança/ 9.0 /install- splunk-enterprise- seguro/ seguro- splunk-enterprise- service- accounts) na documentação Splunk. Registro de aconselhamento: GHSA-xmr 2 - 67 jq- 5 c 93. Identificadores relacionados: CVE- 2026 - 76354.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 20 T 00: 35: 02.000 Z e lista a sua última modificação como 2026 - 08 - 20 T 00: 35: 02.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 158. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.