CVE-2026-76297 — Изменение состояния поставщика федеративного поиска посредством межсайтовой подделки запроса (CSRF) в Splunk Web для Splunk Enterprise

В версиях Splunk Enterprise ниже 10.4.4, 10.2.8, 10.0.11 и 9.4.16 неаутентифицированный пользователь мог обманом заставить пользователя с ролью, обладающей возможностью edit_federated_providers, отключить всех поставщиков федеративного поиска. Успешная эксплуатация могла временно предотвратить получение федеративным поиском данных из удалённых наборов данных.