A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-20253, afeta o Splunk Enterprise e permite que um usuário não autenticado crie ou truncar arquivos arbitrários por meio de um endpoint de serviço PostgreSQL.
A CISA identificou uma vulnerabilidade crítica no Splunk Enterprise, que pode ser explorada por atores mal-intencionados para realizar operações de arquivo não autenticadas e potencialmente executar código remoto. A vulnerabilidade recebeu uma pontuação de 9.8 no CVSS v3 e é considerada crítica.
Detalhes Técnicos
A vulnerabilidade existe devido à falta de controles de autenticação no endpoint de serviço PostgreSQL.
Versões do Splunk Enterprise abaixo de 10.2.4 e 10.0.7 são afetadas.
A exploração bem-sucedida pode permitir que um atacante crie ou truncar arquivos arbitrários.
Ações Recomendadas
Atualizar o Splunk Enterprise para as versões 10.2.4 ou 10.0.7, ou posteriores.
Implementar controles de autenticação adicionais para o endpoint de serviço PostgreSQL.
Monitorar o tráfego de rede e os logs do sistema para detectar possíveis tentativas de exploração.
