CVE-2026-20265 | VIRY.CZ RADAR

Hodnocení závažnosti

4.3 CVSS 3.1 cisco

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad únik části dat beze změny dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

17. 6. 2026 1

Nezabezpečený výchozí seznam domén v Splunk AI Toolkit

Zdroj uvádí, že Splunk AI Toolkit ve verzích nižších než 5.7.4 trpí zranitelností umožňující uživateli bez oprávnění administrátora nebo vedoucího pracovníka vyvolat neoprávněné HTTP requesty na server kontrolovaný útočníkem a způsobit tak úniky dat. Příčinou je nezabezpečený výchozí seznam domén, který neomezuje outbound požadavky agentů na schválené externí domény.

EPSS 0.00 CVE-2026-20265 Splunk US

17. 6. 02:00 · Splunk Advisories · SVD-2026-0613: Insecure Default Domain Allowlist in Splunk AI Toolkit

Shrnutí generováno strojově za 0,0027 USD