CVE-2026-20138 in Splunk
Resumen
por MITRE • 2026-02-18
En versiones de Splunk Enterprise anteriores a 10.2.0, 10.0.2, 9.4.7, 9.3.9 y 9.2.11, un usuario de una implementación de Splunk Search Head Cluster (SHC) que posee un rol con acceso al índice '_internal' de Splunk podía ver los secretos 'integrationKey', 'secretKey' y 'appSecretKey', generados por Duo Two-Factor Autenticación para Splunk Enterprise, en texto plano.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.