Uma vulnerabilidade de alto nível de Execução de Comando Remoto (RCE) foi descoberta no Splunk Enterprise e Splunk Cloud Platform, expondo sistemas a riscos de segurança graves. A vulnerabilidade é classificada como CVE-2026-20163 com um escore CVSS de 8,0, permitindo que atores mal-intencionados executem comandos de shell arbitrários diretamente no sistema operacional do host.
Detalhes Técnicos
CVE-2026-20163: Vulnerabilidade de RCE de alto nível no Splunk Enterprise e Splunk Cloud Platform.
CVSS Score: 8,0, indicando um risco de segurança grave.
CWE-77: Classificação da vulnerabilidade como uma falha de segurança de execução de comandos.
Impacto: Atacantes podem executar comandos de shell arbitrários diretamente no sistema operacional do host, comprometendo a segurança do sistema.
Solução: A vulnerabilidade deve ser corrigida imediatamente com a atualização do software para a versão mais recente.