CVE-2026-20251

CVE-2026-20251 — Splunk Secure Gateway jsonpickle デシリアライゼーション RCE 研究者: Fady Oueslati · ReactiveZero Security Research 参照: 2026FO-SPLUNK-20251 CVSS: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H ステータス: 公開中 — パッチ提供済み 概要 低権限の認証済みユーザーが、KV ストア（mobilealerts コレクション）に細工されたドキュメントを保存することで、Splunk ホスト上で...