Към съдържанието
Търсене

CVE-2026-20144: Splunk Enterprise, изтичане на данни

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Splunk Enterprise versions below 10.2.0, 10.0.2, 9.4.7, 9.3.8, and 9.2.11, and Splunk Cloud Platform versions below 10.2.2510.0, 10.1.2507.11, 10.0.2503.9, and 9.3.2411.120, a user of a Splunk Search Head Cluster (SHC) deployment who holds a role with access to the the Splunk _internal index could view the Security Assertion Markup Language (SAML) configurations for Attribute query requests (AQRs) or Authentication extensions in plain text within the conf.log file, depending on which feature is configured.

Засегнати продукти

  • Splunk Splunk Enterprise: 10.0 преди 10.0.2; 9.4 преди 9.4.7; 9.3 преди 9.3.8; 9.2 преди 9.2.11
  • Splunk Splunk Cloud Platform: 10.1.2507 преди 10.1.2507.11; 10.0.2503 преди 10.0.2503.9; 9.3.2411 преди 9.3.2411.120

Вид слабост

История

  • 18 февруари 2026 Публикувано

Други уязвимости в Splunk Splunk Enterprise

Първоизточници

CVE-2026-20144: Splunk Enterprise, изтичане на данни | freedomonline.bg