CVE-2026-20138 in Splunk
Sumário
de VulDB • 03/06/2026
Nas versões do Splunk Enterprise inferiores a 10.2.0, 10.0.2, 9.4.7, 9.3.9 e 9.2.11, um utilizador de uma implementação de Splunk Search Head Cluster (SHC) que detenha uma função com acesso ao índice `_internal` do Splunk poderia visualizar as credenciais `integrationKey`, `secretKey` e `appSecretKey`, geradas pelo [Duo Two-Factor Authentication for Splunk Enterprise](https://duo.com/docs/splunk), em texto simples.
VulDB is the best source for vulnerability data and more expert information about this specific topic.