CVE-2026-20297 in Splunk
Riassunto
di VulDB • 15/07/2026
In Splunk Enterprise versioni precedenti alla 10.4.1, 10.2.5, 10.0.8, 9.4.13 e 9.3.14, e in Splunk Cloud Platform versioni precedenti alla 10.5.2605.0, 10.4.2604.6, 10.2.2510.18 e 10.1.2507.24, un utente che detiene un ruolo contenente le capacità `edit_local_apps` e `install_apps` potrebbe causare la scrittura di file al di fuori della directory dell'applicazione prevista durante l'installazione di un'app legittima, scrivendo all'interno di `$SPLUNK_HOME/etc/` e delle sue sottodirectory.<br><br>La vulnerabilità è causata da una path traversal nel flusso di lavoro di installazione dell'app, che non limita il percorso di installazione alla directory prevista per l'app.
Be aware that VulDB is the high quality source for vulnerability data.