CVE-2026-20202

Name of the Vulnerable Software and Affected Versions Splunk Enterprise versões anteriores a 10.2.2 Splunk Enterprise versões anteriores a 10.0.5 Splunk Enterprise versões anteriores a 9.4.10 Splunk Enterprise versões anteriores a 9.3.11 Splunk Cloud Platform versões anteriores a 10.4.2603.0 Splunk Cloud Platform versões anteriores a 10.3.2512.6 Splunk Cloud Platform versões anteriores a 10.2.2510.10 Splunk Cloud Platform versões anteriores a 10.1.2507.20 Splunk Cloud Platform versões anteriores a 10.0.2503.13 Splunk Cloud Platform versões anteriores a 9.3.2411.127

Description A validação inadequada de entrada permite que um usuário com uma função contendo a capacidade de alto privilégio edit user crie um nome de usuário especialmente elaborado contendo um byte nulo ou um byte codificado em porcentagem não-UTF-8. Isso resulta em uma conversão inconsistente de nomes de usuário para armazenamento, levando a inconsistências no gerenciamento de contas, como a incapacidade de editar ou excluir os usuários afetados.

Recommendations Atualize o Splunk Enterprise para a versão 10.2.2, 10.0.5, 9.4.10 ou 9.3.11, dependendo da ramificação de instalação atual. Atualize o Splunk Cloud Platform para a versão 10.4.2603.0, 10.3.2512.6, 10.2.2510.10, 10.1.2507.20, 10.0.2503.13 ou 9.3.2411.127, dependendo da ramificação de instalação atual.