CVE-2026-76284: Neutralização imprópria em vulnerabilidades do Splunk Enterprise (CWE-707)
A Splunk corrigiu várias vulnerabilidades identificadas internamente no Splunk Enterprise, agrupadas sob o identificador único CVE-2026-76284 pela classe de fraqueza CWE-707. O registro atribui pontuação CVSS 3.1 de 9,8 pela CNA e pelo CISA-ADP e indica correções nas versões 10.4.3, 10.2.7, 10.0.10 e 9.4.15. Nas fontes consultadas não há exploração confirmada.
Visão geral
Este registro trata de um conjunto de vulnerabilidades identificadas internamente no Splunk Enterprise. O registro as reúne sob o CVE-2026-76284 e classifica o grupo como CWE-707 (neutralização imprópria). O aviso do fornecedor SVD-2026-1002 é a única referência do fornecedor listada no registro.
Impacto
- O vetor CVSS 3.1 do registro descreve vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido e nenhuma interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade.
- A CNA e o CISA-ADP atribuem pontuação 9,8 (crítica) a ambas.
- Os dados SSVC do registro classificam o impacto técnico como total e a automatização como sim.
- O registro não descreve as falhas individualmente, por isso as consequências concretas em cada ambiente são desconhecidas.
Produtos e versões afetadas
- Produto no registro: Splunk Splunk Enterprise.
- Faixas afetadas no registro: da versão 10.4 até antes de 10.4.3; da 10.2 até antes de 10.2.7; da 10.0 até antes de 10.0.10; e da 9.4 até antes de 9.4.15.
- A descrição indica que as correções foram feitas nas versões 10.4.3, 10.2.7, 10.0.10 e 9.4.15.
Status de exploração
- O catálogo KEV da CISA não lista este CVE no registro.
- O campo de exploração SSVC está como none.
- A probabilidade EPSS é 0,0033, com percentil de 0,24318, datada de 2026-10-13.
- Não há exploração confirmada nas fontes consultadas.
Correção e mitigação
- Planeje migrar as instalações do Splunk Enterprise para 10.4.3, 10.2.7, 10.0.10 ou 9.4.15, ou para uma versão posterior na mesma linha, conforme indicado na descrição.
- A lista de correções do registro está vazia, então confirme as versões exatas no aviso do fornecedor antes de alterar sistemas de produção.
- Até a correção, limite a exposição de rede das interfaces de administração e de ingestão de dados do Splunk Enterprise a redes confiáveis e aplique o princípio do menor privilégio às contas que as acessam.
Orientações de detecção
- Inventarie todas as instâncias do Splunk Enterprise e registre as versões exatas para identificar quaisquer que estejam nas faixas afetadas.
- Revise logs e monitoramento em busca de ações administrativas inesperadas ou tratamento anômalo de entradas nas instâncias Splunk, correlacionando com a orientação do aviso do fornecedor.
- Verifique novamente as versões após a correção para confirmar que a atualização foi aplicada.
Limitações das informações disponíveis
- O registro não lista as vulnerabilidades individuais nem seus detalhes técnicos.
- O registro CWE traz o identificador CWE-707, mas não o nome.
- O status da fonte é Undergoing Analysis, portanto pontuações e mapeamentos podem mudar.
- A página do aviso não foi consultada para esta análise, então os detalhes de correção e eventuais contornos nela descritos são desconhecidos.
- As páginas do NVD e do CVE.org são listadas como fontes, mas seu conteúdo além do registro não é reproduzido aqui.
Perguntas frequentes
O CVE-2026-76284 é explorado ativamente?
O registro não o lista no catálogo KEV da CISA e indica exploração SSVC como none. Nas fontes consultadas não há exploração confirmada.
Quais versões do Splunk Enterprise estão corrigidas?
A descrição indica as versões 10.4.3, 10.2.7, 10.0.10 e 9.4.15 como aquelas em que os problemas foram corrigidos. Confirme as versões exatas no aviso do fornecedor, pois a lista de correções do registro está vazia.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.