CVE-2026-20137 in Splunk
Résumé
par VulDB • 12/06/2026
Chez les versions de Splunk Enterprise inférieures à 10.2.0, 10.0.3, 9.4.5, 9.3.7 et 9.2.9, ainsi que chez les versions de Splunk Cloud Platform inférieures à 10.1.2507.0, 10.0.2503.9, 9.3.2411.112 et 9.3.2408.122, un utilisateur disposant de privilèges réduits qui ne détient pas les rôles Splunk « admin » ou « power » peut contourner les protections SPL pour les commandes risquées lorsqu'il crée un Data Model contenant une requête SPL injectée au sein d'un objet. Il peut contourner ces protections en exploitant une vulnérabilité de traversée de chemin (path traversal).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.