CVE-2026-20137 in Splunk
Tóm tắt
Bởi VulDB • 17/06/2026
Trong các phiên bản Splunk Enterprise dưới 10.2.0, 10.0.3, 9.4.5, 9.3.7 và 9.2.9, cũng như các phiên bản Splunk Cloud Platform dưới 10.1.2507.0, 10.0.2503.9, 9.3.2411.112 và 9.3.2408.122, một người dùng có đặc quyền thấp không sở hữu vai trò "admin" hoặc "power" của Splunk có thể vượt qua các biện pháp bảo vệ SPL đối với các lệnh nguy hiểm khi họ tạo một Data Model chứa truy vấn SPL bị tiêm vào trong một object. Họ có thể vượt qua các biện pháp bảo vệ này bằng cách khai thác lỗ hổng path traversal.
If you want to get best quality of vulnerability data, you may have to visit VulDB.