Vulnerabilidad en Splunk (CVE-2026-20162)

En las versiones de Splunk Enterprise anteriores a 10.2.0, 10.0.3, 9.4.9 y 9.3.9, y las versiones de Splunk Cloud Platform anteriores a 10.2.2510.4, 10.1.2507.15, 10.0.2503.11 y 9.3.2411.123, un usuario con privilegios bajos que no posee los roles de Splunk &amp;#39;admin&amp;#39; o &amp;#39;power&amp;#39; podría crear una carga útil maliciosa al crear una Vista (Configuración - Interfaz de usuario - Vistas) en el endpoint `/manager/launcher/data/ui/views/_new`, lo que lleva a un Cross-Site Scripting Almacenado (XSS) a través de una vulnerabilidad de salto de ruta. Esto podría resultar en la ejecución de código JavaScript no autorizado en el navegador de un usuario.<br /> <br /> La vulnerabilidad requiere que el atacante haga phishing a la víctima engañándola para que inicie una solicitud dentro de su navegador. El usuario autenticado no debería poder explotar la vulnerabilidad a voluntad.