遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2026-0207 公告中提及的一個弱點影響。

  - 在 10.2.0、 10.0.2、 9.4.7、 9.3.9和 9.2.11之前的 Splunk Enterprise 版中擁有可存取 Splunk `_internal` 索引角色的 Splunk Search head Cluster (SHC) 部署使用者可以檢視來自 [<u>Authentication.conf</u> ](https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/authentication.conf)file, 純文字的 RSA「accessKey」值。(CVE-2026-20142)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Splunk Enterprise 9.2.0 < 9.2.11、9.3.0 < 9.3.9、9.4.0 < 9.4.7、10.0.0 < 10.0.2 (SVD-2026-0207)

medium Nessus Plugin ID 299405

版本 1.1