Patroni REST API в Splunk Enterprise допускает выполнение команд без аутентификации
Интерфейс Patroni REST API на узле кластера поисковых голов Splunk Enterprise принимает запросы без проверки подлинности. Любой, у кого есть к нему сетевой доступ, может выполнить на сервере команды операционной системы.