A Splunk lançou atualizações de segurança para corrigir múltiplas vulnerabilidades em suas plataformas, incluindo Splunk Enterprise, Splunk Cloud Platform e Splunk AI Toolkit. Essas vulnerabilidades, identificadas como CVE-2026-20238, CVE-2026-20239 e CVE-2026-20240, permitem que usuários com privilégios baixos acessem dados confidenciais e causem ataques de negação de serviço.
Detalhes Técnicos
CVE-2026-20238 (CVSS 6.5): Permite que usuários com privilégios baixos acessem dados confidenciais restritos por meio de configurações de srchFilter em papéis personalizados.
CVE-2026-20239 (CVSS 7.5): Permite que usuários com acesso ao índice _internal visualizem cookies de sessão e corpos de resposta que contêm dados sensíveis.
CVE-2026-20240 (CVSS 7.1): Permite que usuários com privilégios baixos causem ataques de negação de serviço explorando o script coldToFrozen.sh no aplicativo splunk_archiver.
Ações Recomendadas
Atualizar as plataformas Splunk para as versões corrigidas.
Restringir o acesso a dados sensíveis e índices internos.
Monitorar logs para detectar atividades suspeitas.
