遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2026-0209 公告中提及的一個弱點影響。

  - 在 Splunk Enterprise 之前的版本 10.2.0、 10.0.2、 9.4.7、 9.3.8和 9.2.11中以及 Splunk Cloud Platform 之前的版本 10.2.2510.0、 10.1.2507.11、 10.0.2503.9和 9.3.2411.120中Splunk 搜尋頭叢集 (擁有可存取 Splunk _internal 索引之角色的 SHC) 部署可以在 conf.log 檔案中以純文字檢視屬性查詢要求 (AQR) 或驗證延伸模組的安全性聲明標記語言 (SAML) 設定，視設定使用的功能而定。設定。如需詳細資訊請參閱指定角色的可搜尋索引將驗證延伸模組設定為與您的 SAML 身分提供者互動 (CVE-2026-20144)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Splunk Enterprise 9.2.0 < 9.2.11、9.3.0 < 9.3.8、9.4.0 < 9.4.7、10.0.0 < 10.0.2 (SVD-2026-0209)

medium Nessus Plugin ID 299408

版本 1.2