Uma falha de segurança crítica foi descoberta no Splunk Enterprise, que permite a execução de código remoto sem autenticação. A vulnerabilidade, rastreada como CVE-2026-20253, tem uma pontuação de 9.8 no sistema de pontuação CVSS. Isso afeta as versões abaixo de 10.2.4 e 10.0.7 do Splunk Enterprise.
Detalhes Técnicos
CVE-2026-20253: Vulnerabilidade crítica com CVSS 9.8 que permite a criação ou truncamento de arquivos arbitrários em endpoints de serviços PostgreSQL sem autenticação.
Versões Afetadas: Splunk Enterprise abaixo das versões 10.2.4 e 10.0.7.
Impacto: Execução de código remoto sem autenticação devido à falta de controles de autenticação no endpoint do serviço PostgreSQL.
Ações Recomendadas
Atualizar o Splunk Enterprise para as versões 10.2.4 ou 10.0.7, ou superiores.
Verificar se o endpoint do serviço PostgreSQL está exposto à rede.
Implementar controles de autenticação adicionais para proteger o endpoint.
Próximo passo
Verificar a versão atual do Splunk Enterprise em uso e planejar a atualização para uma versão segura.
