A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Splunk Enterprise, rastreada como CVE-2026-20253, ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas. Essa vulnerabilidade, com pontuação CVSS de 9.8, é uma falha de autenticação inadequada que permite que usuários não autenticados criem ou truncem arquivos arbitrários.
Detalhes Técnicos
A vulnerabilidade afeta as versões do Splunk Enterprise abaixo de 10.2.4 e 10.0.7, e as versões do Splunk Cloud Platform abaixo de 10.4.2604.3 e 10.2.2510.14.
A falha existe devido à falta de controles de autenticação no endpoint do serviço lateral PostgreSQL, permitindo que qualquer usuário alcançável pela rede invoque operações de arquivo sem credenciais.
A CISA classifica essa vulnerabilidade como crítica e insta as agências a corrigi-la até domingo.
Ações Recomendadas
Atualizar o Splunk Enterprise para as versões 10.2.4 ou 10.0.7, ou superior.
Verificar se a vulnerabilidade está sendo explorada em seu ambiente.
Implementar medidas de segurança adicionais para proteger contra ataques.
