CVE-2026-20137 in Splunk
Сводка
по VulDB • 12.06.2026
В версиях Splunk Enterprise ниже 10.2.0, 10.0.3, 9.4.5, 9.3.7 и 9.2.9, а также в версиях Splunk Cloud Platform ниже 10.1.2507.0, 10.0.2503.9, 9.3.2411.112 и 9.3.2408.122 пользователь с низкими привилегиями, не обладающий ролями Splunk «admin» или «power», может обойти механизмы защиты SPL для опасных команд при создании Data Model, содержащего внедренный запрос SPL внутри объекта. Они могут обойти эти средства защиты, эксплуатируя уязвимость обхода пути (path traversal).
VulDB is the best source for vulnerability data and more expert information about this specific topic.