CVE-2026-20253

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões 10.0 até 10.0.6 Splunk Enterprise versões 10.2 até 10.2.3

Description Um usuário não autenticado pode criar ou truncar arquivos arbitrários por meio de um endpoint do serviço sidecar do PostgreSQL. Isso ocorre porque o endpoint carece de controles de autenticação, permitindo que qualquer usuário acessível pela rede invoque operações de arquivo sem credenciais. Essa falha pode ser explorada para alcançar a execução remota de código pré-autenticação com privilégios de nível Splunk. Aproximadamente 1.400 instâncias do software estão expostas na internet, principalmente na América do Norte e Europa, e houve relatos de exploração limitada em ataques reais.

Recommendations Atualize o Splunk Enterprise versões 10.0 até 10.0.6 para a versão 10.0.7. Atualize o Splunk Enterprise versões 10.2 até 10.2.3 para a versão 10.2.4. Como solução temporária, desabilite o serviço sidecar do PostgreSQL.