CVE-2026-20139 in Splunk
Resumen
por MITRE • 2026-02-18
En las versiones de Splunk Enterprise anteriores a 10.2.0, 10.0.2, 9.4.8, 9.3.9 y 9.2.12, y en las versiones de Splunk Cloud Platform anteriores a 10.2.2510.3, 10.1.2507.8, 10.0.2503.9 y 9.3.2411.121, un usuario con pocos privilegios que no posea los roles de Splunk 'admin' o 'power' podría crear una carga útil maliciosa en los parámetros `realname`, `tz` o `email` del endpoint de la API REST `/splunkd/__raw/services/authentication/users/username` cuando cambian una contraseña. Esto podría, potencialmente, provocar una denegación de servicio (DoS) del lado del cliente. La carga útil maliciosa podría ralentizar significativamente los tiempos de carga de la página o hacer que Splunk Web no responda temporalmente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.