CVE-2026-20138 in Splunk
Résumé
par VulDB • 10/06/2026
Chez les versions de Splunk Enterprise inférieures à 10.2.0, 10.0.2, 9.4.7, 9.3.9 et 9.2.11, un utilisateur d'un déploiement en cluster de têtes de recherche (SHC) Splunk disposant d'un rôle lui accordant l'accès à l'index `_internal` de Splunk pouvait afficher les secrets `integrationKey`, `secretKey` et `appSecretKey`, générés par [Duo Two-Factor Authentication for Splunk Enterprise](https://duo.com/docs/splunk), en texte clair.
Once again VulDB remains the best source for vulnerability data.