Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Splunk opravuje 83 zranitelností ve svých produktech
Splunk opravuje více než 83 zranitelností v produktech Splunk Enterprise, Splunk MCP Server a Splunk Add-on for Amazon Web Services. Velká část z nich se týká komponent třetích stran. U čtyř středně závažných zranitelností CVE-2026-76264, CVE-2026-76265, CVE-2026-76272 a CVE-2026-76280 samotná aktualizace nestačí, je nutné podniknout další kroky, které uvádí Splunk na [1]. Nejzávažnější zranitelnosti jsou popsány níže, zbytek najdete na [1][2][3][4][5]. Jednotlivé produkty a jejich opravené verze: Splunk Enterprise – 10.4.3, 10.2.7, 10.0.10, 9.4.15 [1][2][3] Splunk MCP Server – 1.2.1 [4] Splunk Add-on for Amazon Web Services – 8.2.2 [5]
Neautentizovanému vzdálenému útočníkovi je v důsledku chybějící autentizace u kritických konfiguračních operací rozhraní Patroni REST API v produktu Splunk Enterprise umožněno spouštět libovolné příkazy operačního systému [1].
Zranitelnost se nachází v produktu:
- Splunk Enterprise; >=10.4.0, <10.4.3; >=10.2.0, <10.2.7
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-76268 na cve.org, NVD
- CWE-306: Missing Authentication for Critical Function na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 10. 2026.
Autentizovanému lokálnímu útočníkovi s vysokými oprávněními je při aktualizaci linuxového balíku produktu Splunk Enterprise umožněno získat vyšší oprávnění [1].
Zranitelnost se nachází v produktu:
- Splunk Enterprise; >=10.4.0, <10.4.3; >=10.2.0, <10.2.7; >=10.0.0, <10.0.10; >=9.4.0, <9.4.15
CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-76266 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 10. 2026.
Autentizovanému vzdálenému útočníkovi s nízkými oprávněními je v důsledku nedostatečného ošetření vstupu v katalogu modulů SPL2 produktu Splunk Enterprise umožněno provést útok typu SQL injection [1].
Zranitelnost se nachází v produktu:
- Splunk Enterprise; >=10.4.0, <10.4.3; >=10.2.0, <10.2.7; >=10.0.0, <10.0.10; >=9.4.0, <9.4.15
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Více informací:
- CVE-2026-76270 na cve.org, NVD
- CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 10. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dne 8. 10. 2026.