CVE-2026-20142
Orta
Təsvir
Splunk Enterprise-ın 10.2.0, 10.0.2, 9.4.7, 9.3.9 və 9.2.11 versiyalarından aşağı olan versiyalarında, Splunk Search Head Cluster (SHC) tətbiqinin istifadəçisi, əgər Splunk `_internal` indeksinə giriş imkanı olan rola sahibdirsə, `Authentication.conf` faylındakı RSA `accessKey` dəyərini açıq mətn formatında görə bilərdi.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulSplunk
Dərc18 fev 2026
İlk görülmə18 fev 2026
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- splunk splunk9.2.11, 9.3.9, 9.4.7, 10.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.2.0 ≤ v < 9.2.11, 9.3.0 ≤ v < 9.3.9, 9.4.0 ≤ v < 9.4.7, 10.0.0 ≤ v < 10.0.2 | 9.2.11, 9.3.9, 9.4.7, 10.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.