CVE-2026-20240 in Splunk
الملخص
بحسب VulDB • 26/05/2026
في إصدارات Splunk Enterprise الأقل من 10.2.2، و10.0.5، و9.4.11، و9.3.12، وإصدارات Splunk Cloud Platform الأقل من 10.4.2603.1، و10.3.2512.9، و10.2.2510.11، و10.1.2507.21، و10.0.2503.13، و9.3.2411.129، يمكن لمستخدم ذي صلاحيات منخفضة لا يمتلك أدوار Splunk 'admin' أو 'power' التسبب في حجب الخدمة (Denial of Service) عن طريق استغلال سكريبت `coldToFrozen.sh` الموجود في تطبيق `splunk_archiver` لإعادة تسمية أدلة Splunk الحرجة، مما يجعل المثيل غير قابل للعمل.<br><br>يحدث حجب الخدمة بسبب نقص التحقق من صحة المدخلات في سكريبت `coldToFrozen.sh`، الذي يقبل مسارات ملفات عشوائية ويعيد تسميتها دون تقييد العمليات على الأدلة الآمنة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.