PT-2026-48491 · Splunk+1 · Splunk Enterprise+3
0Xbeludan
+1
·
Publicado
2026-06-10
·
Atualizado
2026-06-14
·
CVE-2026-20251
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Splunk Enterprise versões anteriores a 10.2.4
Splunk Enterprise versões anteriores a 10.0.7
Splunk Enterprise versões anteriores a 9.4.12
Splunk Enterprise versões anteriores a 9.3.13
Splunk Cloud Platform versões anteriores a 10.3.2512.12
Splunk Cloud Platform versões anteriores a 10.2.2510.14
Splunk Cloud Platform versões anteriores a 10.1.2507.22
Splunk Cloud Platform versões anteriores a 9.3.2411.132
Splunk Secure Gateway versões anteriores a 3.10.6
Splunk Secure Gateway versões anteriores a 3.9.20
Splunk Secure Gateway versões anteriores a 3.8.67
Description
Um usuário com baixos privilégios que não possua as funções 'admin' ou 'power' pode realizar a Execução Remota de Código (RCE) através do aplicativo Splunk Secure Gateway. Isso ocorre devido à desserialização insegura de dados do App Key Value Store (KV Store) por meio da biblioteca Python
jsonpickle, que reconstrói objetos Python arbitrários a partir de JSON especialmente manipulados sem a validação adequada.Recommendations
Atualize o Splunk Enterprise para as versões 10.2.4, 10.0.7, 9.4.12 ou 9.3.13, dependendo da trilha de lançamento atual.
Atualize o Splunk Cloud Platform para as versões 10.3.2512.12, 10.2.2510.14, 10.1.2507.22 ou 9.3.2411.132, dependendo da trilha de lançamento atual.
Atualize o Splunk Secure Gateway para as versões 3.10.6, 3.9.20 ou 3.8.67, dependendo da trilha de lançamento atual.
Correção
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Splunk Cloud Platform
Splunk Enterprise
Splunk Secure Gateway App
Jsonpickle