CVE-2026-20238
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W Splunk AI Toolkit w wersjach poniżej 5.7.3, użytkownik z niskimi uprawnieniami, nieposiadający ról 'admin' ani 'power', mógł uzyskać dostęp do poufnych danych chronionych przez konfiguracje `srchFilter` na niestandardowych rolach. Aplikacja zawiera plik konfiguracyjny `authorize.conf` z wpisem `srchFilter`, który modyfikuje wbudowaną rolę 'user'. Ponieważ platforma Splunk łączy odziedziczone filtry wyszukiwania za pomocą operatora SPL `OR`, wstrzyknięty filtr nadpisuje bardziej restrykcyjne filtry na rolach podrzędnych.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do poufnych danych przez użytkowników z niskimi uprawnieniami, co może prowadzić do wycieku informacji i naruszenia polityk bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową aktualizację Splunk AI Toolkit do wersji 5.7.3 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
In Splunk AI Toolkit versions below 5.7.3, a low-privileged user that does not hold the 'admin' or 'power' roles could access confidential data that was restricted through `srchFilter` configurations on custom roles.<br><br>The app contains an `authorize.conf` configuration file with a `srchFilter` entry that modifies the built-in ‘user’ role. Because the Splunk platform combines inherited search filters with the `OR` SPL operator, the injected filter overrides more restrictive filters on child roles.