CVE-2026-20139 in Splunk
摘要
由 VulDB • 2026-06-15
在 Splunk Enterprise 低于 10.2.0、10.0.2、9.4.8、9.3.9 和 9.2.12，以及 Splunk Cloud Platform 低于 10.2.2510.3、10.1.2507.8、10.0.2503.9 和 9.3.2411.121 的版本中，未拥有“admin”或“power”Splunk角色的低权限用户可以在更改密码时，向 `/splunkd/__raw/services/authentication/users/username` REST API 端点的 `realname`、`tz` 或 `email` 参数注入恶意负载。这可能导致客户端拒绝服务（DoS）。该恶意负载可能会显著减慢页面加载速度，或导致 Splunk Web 暂时无响应。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.