CVE-2026-20297

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.1 Splunk Enterprise versões anteriores a 10.2.5 Splunk Enterprise versões anteriores a 10.0.8 Splunk Enterprise versões anteriores a 9.4.13 Splunk Enterprise versões anteriores a 9.3.14 Splunk Cloud Platform versões anteriores a 10.5.2605.0 Splunk Cloud Platform versões anteriores a 10.4.2604.6 Splunk Cloud Platform versões anteriores a 10.2.2510.18 Splunk Cloud Platform versões anteriores a 10.1.2507.24

Description Um problema de path traversal existe no fluxo de instalação de aplicativos. Um usuário com uma função que contenha as capacidades edit local apps e install apps pode fazer com que a instalação de um aplicativo legítimo grave arquivos fora do diretório de aplicativo pretendido, especificamente em $SPLUNK HOME/etc/ e seus subdiretórios. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.1 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.5 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.8 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.13 ou posterior. Atualize o Splunk Enterprise para a versão 9.3.14 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.5.2605.0 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.4.2604.6 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.2.2510.18 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.1.2507.24 ou posterior.