遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2026-0602 公告中提及的一個弱點影響。

  - 在 、 、 9.4.12和 以下10.2.4的 Splunk Enterprise 版本，以及 、 10.3.2512.12、 10.1.2507.2210.2.2510.149.3.2411.132和 以下10.4.2604.3的 Splunk 雲端平台版本中，不具備 admin 或 power Splunk 角色的低權限使用者可以透過 Dashboard Studio PDF 匯出功能將伺服器端要求傳送至任意內部目的地。9.3.1310.0.7 之所以存在此弱點，是因為受信任網域驗證使用可透過攻擊者控制的子網域 （例如 docs.splunk.com.evil.com） 繞過的前置詞比對，而且 PDF 匯出服務會自動遵循HTTP重新導向，而不會根據允許清單重新驗證每個重新導向目標。如需詳細資訊，請參閱 Splunk 文件中的 Secure Splunk Enterprise 和 Dashboard Studio。（CVE-2026-20252）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Splunk Enterprise 9.3.0 < 9.3.13、9.4.0 < 9.4.12、10.0.0 < 10.0.7、10.2.0 < 10.2.4 (SVD-2026-0602)

high Nessus Plugin ID 320380

找不到依附元件