PT-2026-60233 · Splunk · Splunk Cloud Platform+1

Publicado 2026-07-15 · Atualizado 2026-07-15 · CVE-2026-20296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.1 Splunk Enterprise versões anteriores a 10.2.5 Splunk Enterprise versões anteriores a 10.0.8 Splunk Enterprise versões anteriores a 9.4.13 Splunk Cloud Platform versões anteriores a 10.5.2605.0 Splunk Cloud Platform versões anteriores a 10.4.2604.7 Splunk Cloud Platform versões anteriores a 10.3.2512.16 Splunk Cloud Platform versões anteriores a 10.2.2510.18 Splunk Cloud Platform versões anteriores a 10.1.2507.24

Description Um invasor pode enganar um usuário que possua a capacidade list deployment server para executar pesquisas arbitrárias de Search Processing Language (SPL) como splunk-system-user. Isso pode permitir o acesso a dados indexados e credenciais armazenadas. O problema ocorre porque os endpoints do Deployment Server no Splunk Web não validam tokens de Cross-Site Request Forgery (CSRF) em requisições GET, e a entrada fornecida pelo chamador não é neutralizada corretamente antes de ser inserida em uma pesquisa SPL.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.1 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.5 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.8 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.13 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.5.2605.0 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.4.2604.7 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.3.2512.16 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.2.2510.18 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.1.2507.24 ou posterior.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-20296

Produtos afetados

Splunk Cloud Platform

Splunk Enterprise

Referências · 5

• https://twitter.com/CVEnew/status/2077469501646614691 · Publicação no Twitter
• https://vulnipulse.com/advisories/splunk-cve-2026-20296 · Publicação no Reddit
• https://twitter.com/vulnipulse/status/2077506595869905199 · Publicação no Twitter
• https://advisory.splunk.com/advisories/SVD-2026-0702 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-20296 · Nota de Segurança