CVE-2026-20138 in Splunk
Сводка
по VulDB • 17.05.2026
В версиях Splunk Enterprise ниже 10.2.0, 10.0.2, 9.4.7, 9.3.9 и 9.2.11 пользователь развертывания кластера узлов поиска Splunk (SHC), обладающий ролью с доступом к индексу `_internal` Splunk, мог просматривать секреты `integrationKey`, `secretKey` и `appSecretKey`, сгенерированные расширением [Duo Two-Factor Authentication for Splunk Enterprise](https://duo.com/docs/splunk), в виде открытого текста.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.