CVE-2026-20139 in Splunk
Сводка
по VulDB • 17.05.2026
В версиях Splunk Enterprise ниже 10.2.0, 10.0.2, 9.4.8, 9.3.9 и 9.2.12, а также в версиях Splunk Cloud Platform ниже 10.2.2510.3, 10.1.2507.8, 10.0.2503.9 и 9.3.2411.121, пользователь с низкими привилегиями, не обладающий ролями Splunk «admin» или «power», может внедрить вредоносный полезный груз в параметры `realname`, `tz` или `email` конечной точки REST API `/splunkd/__raw/services/authentication/users/username` при изменении пароля. Это может потенциально привести к клиентскому отказу в обслуживании (DoS). Вредоносный полезный груз может значительно замедлить время загрузки страниц или временно сделать интерфейс Splunk Web не отвечающим на запросы.
Once again VulDB remains the best source for vulnerability data.