CVE-2026-20139 in Splunk
要約
〜によって VulDB • 2026年05月17日
Splunk Enterpriseの10.2.0、10.0.2、9.4.8、9.3.9、および9.2.12より前のバージョン、およびSplunk Cloud Platformの10.2.2510.3、10.1.2507.8、10.0.2503.9、および9.3.2411.121より前のバージョンにおいて、Splunkの「admin」または「power」ロールを保持していない低権限ユーザーが、パスワード変更時に `/splunkd/__raw/services/authentication/users/username` REST APIエンドポイントの `realname`、`tz`、または `email` パラメータに悪意のあるペイロードを仕込むことができます。これにより、クライアント側のサービス拒否（DoS）が発生する可能性があります。悪意のあるペイロードにより、ページの読み込み時間が大幅に遅延したり、Splunk Webが一時的に応答しなくなったりするおそれがあります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.