CVE-2026-76300 Control inadecuado del ciclo de vida de recursos en Splunk Enterprise

Qué es CVE-2026-76300

Una revisión interna de seguridad de Cisco derivó en una versión de endurecimiento de Splunk Enterprise que corrige múltiples vulnerabilidades descubiertas internamente, agrupadas bajo CWE-664 (control inadecuado de un recurso a lo largo de su ciclo de vida). El boletín no detalla los componentes ni las versiones afectadas.

Productos y versiones afectadas

• Splunk Splunk Enterprise

  • desde 10.4 hasta antes de 10.4.4
  • desde 10.2 hasta antes de 10.2.8
  • desde 10.0 hasta antes de 10.0.11
  • desde 9.4 hasta antes de 9.4.16

Qué hacer

1. Verificá si usás Splunk Enterprise y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Descripción original

As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76300 are related to improper control of a resource through its lifetime and are grouped under the Common Weakness Enumeration (CWE) CWE-664.

Referencias

• advisory.splunk.com/advisories/SVD-2026-1008

Historial de la alerta

1. 21 OCT · 20:38VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.