Splunk e SolarWinds divulgaram nesta semana correções para várias vulnerabilidades, incluindo falhas que levam à execução de código, escalonamento de privilégios, negação de serviço (DoS) e exposição indevida de informações.
Na quarta-feira, a Splunk lançou atualizações de segurança para o Splunk Enterprise e para o SOAR (plataforma de orquestração, automação e resposta de segurança), a fim de corrigir dezenas de falhas, incluindo várias falhas em pacotes de terceiros.
As versões 9.4.16, 10.0.11, 10.2.8 e 10.4.4 do Splunk Enterprise receberam correções para 16 CVEs (Common Vulnerabilities and Exposures, ou vulnerabilidades e exposições comuns) no código do produto. Entre elas estão CVE-2026-76299 e CVE-2026-76302, problemas de controle de acesso inadequado e de neutralização inadequada, classificados como de severidade crítica.
Também foram corrigidas fragilidades de severidade alta relacionadas a execução remota de código (RCE), negação de serviço (DoS), desvios de autorização e controle inadequado de recursos.
A versão 8.7.0 do Splunk SOAR foi lançada com correções para 15 vulnerabilidades em seu código e para mais de uma dezena em bibliotecas de terceiros. As mais graves são CVE-2026-76531 e CVE-2026-76407, problemas de exposição de dados e de controle de acesso inadequado classificados como de severidade crítica.
A atualização também resolve falhas de severidade alta relacionadas a exposição de informações, neutralização inadequada, controle inadequado de recursos e defesas de proteção.
A SolarWinds liberou correções para uma falha de severidade alta no Observability que poderia permitir que usuários com poucos privilégios acessem informações restritas. Identificada como CVE-2026-28328, a falha é descrita como um problema de esquema de autorização quebrado.
Além disso, a empresa lançou atualizações de segurança que corrigem vulnerabilidades de severidade média de cross-site scripting (XSS) e de falsificação de requisição do lado do servidor (SSRF) no Observability, além de uma falha de exposição de informações de severidade média no Patch Manager.
As versões 2026.4 do Observability Self-Hosted e 2026.4 do Patch Manager contêm correções para essas falhas de segurança.
