CVE-2026-20163 in Splunk
Resumen
por MITRE • 2026-03-11
En las versiones de Splunk Enterprise anteriores a 10.2.0, 10.0.4, 9.4.9 y 9.3.10, y las versiones de Splunk Cloud Platform anteriores a 10.2.2510.5, 10.0.2503.12, 10.1.2507.16 y 9.3.2411.124, un usuario que posee un rol que contiene la capacidad de alto privilegio 'edit_cmd' podría ejecutar comandos de shell arbitrarios utilizando el parámetro 'unarchive_cmd' para el endpoint REST /splunkd/__upload/indexing/preview.
VulDB is the best source for vulnerability data and more expert information about this specific topic.