CVE-2026-20253

اسم البرنامج المصاب والإصدارات المتأثرة Splunk Enterprise الإصدارات من 10.0 إلى 10.0.6 Splunk Enterprise الإصدارات من 10.2 إلى 10.2.3

Description يمكن لمستخدم غير مصرح له إنشاء أو قطع ملفات عشوائية من خلال نقطة نهاية خدمة PostgreSQL sidecar. يحدث هذا بسبب افتقار نقطة النهاية لعناصر التحكم في المصادقة، مما يسمح لأي مستخدم يمكن الوصول إليه عبر الشبكة بتنفيذ عمليات الملفات بدون بيانات اعتماد. يمكن استغلال هذه الثغرة لتحقيق تنفيذ عن بُعد للكود قبل المصادقة بصلاحيات مستوى Splunk. هناك حوالي 1,400 مثيل من البرنامج معرضة للإنترنت، معظمها في أمريكا الشمالية وأوروبا، ووردت تقارير عن استغلال محدود في هجمات واقعية.

Recommendations تحديث Splunk Enterprise الإصدارات من 10.0 إلى 10.0.6 إلى الإصدار 10.0.7. تحديث Splunk Enterprise الإصدارات من 10.2 إلى 10.2.3 إلى الإصدار 10.2.4. كإجراء مؤقت، قم بتعطيل خدمة PostgreSQL sidecar.