远程主机上安装的 Splunk 版本低于测试版本。因此，它受到 SVD-2026-0209 公告中提及的一个漏洞影响。

  - 在 10.2.0、 10.0.2、 9.4.7、 9.3.8和 9.2.11之下的 Splunk Enterprise 版本以及 10.2.2510.0、 10.1.2507.11、 10.0.2503.9和 9.3.2411.120之下的 Splunk Cloud Platform 版本中Splunk 搜索头群集 ( SHC) 部署中拥有 Splunk _internal 索引访问权限的角色可在 conf.log 文件内以明文查看属性查询请求 (AQR) 或身份验证扩展的安全断言标记语言 (SAML) 配置具体取决于使用的功能已配置。有关更多信息，请参阅：指定角色的可搜索索引配置身份验证扩展以与 SAML 身份提供程序交互 (CVE-2026-20144)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Splunk Enterprise 9.2.0 < 9.2.11、9.3.0 < 9.3.8、9.4.0 < 9.4.7、10.0.0 < 10.0.2 (SVD-2026-0209)

medium Nessus 插件 ID 299408

版本 1.1