CVE-2026-20253

اسم البرنامج المصاب والإصدارات المتأثرة Splunk Enterprise الإصدارات السابقة لـ 10.0.7 Splunk Enterprise الإصدارات السابقة لـ 10.2.4

Description يمكن لمستخدم غير مصرح له إنشاء أو قطع ملفات عشوائية من خلال نقطة نهاية خدمة PostgreSQL sidecar. يحدث هذا بسبب افتقار نقطة النهاية لعناصر التحكم في المصادقة، مما يسمح لأي مستخدم يمكن الوصول إليه عبر الشبكة بتنفيذ عمليات الملفات بدون بيانات اعتماد. يمكن استغلال هذه الثغرة لتحقيق تنفيذ عن بُعد للكود قبل المصادقة بصلاحيات مستوى Splunk. هناك حوالي 1,400 مثيل من البرنامج معرضة للإنترنت، معظمها في أمريكا الشمالية وأوروبا، ووردت تقارير عن استغلال محدود في هجمات واقعية.

Recommendations تحديث Splunk Enterprise إلى الإصدار 10.0.7. تحديث Splunk Enterprise إلى الإصدار 10.2.4. كإجراء مؤقت، قم بتعطيل خدمة PostgreSQL sidecar.