[TLP:CLEAR] Splunk opravuje 83 zraniteľností vo svojích produktoch
Splunk opravuje viac než 83 zraniteľností v produktoch Splunk Enterprise, Splunk MCP Server a Splunk Add-on for Amazon Web Services. Veľká časť z nich sa týka komponentov tretích strán. Pri štyroch stredne závažných zraniteľnostiach CVE-2026-76264, CVE-2026-76265, CVE-2026-76272 a CVE-2026-76280 samotná aktualizácia nestačí, je potrebné podniknúť ďalšie kroky, ktoré uvádza Splunk na [1]. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšok nájdete na [1][2][3][4][5]. Jednotlivé produkty a ich opravené verzie: Splunk Enterprise – 10.4.3, 10.2.7, 10.0.10, 9.4.15 [1][2][3] Splunk MCP Server – 1.2.1 [4] Splunk Add-on for Amazon Web Services – 8.2.2 [5]
Neautentizovanému vzdialenému útočníkovi je v dôsledku chýbajúcej autentifikácie pri kritických konfiguračných operáciách rozhrania Patroni REST API v produkte Splunk Enterprise umožnené spúšťať ľubovoľné príkazy operačného systému [1].
Zraniteľnosť sa nachádza v produkte:
- Splunk Enterprise; >=10.4.0, <10.4.3; >=10.2.0, <10.2.7
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-76268 na cve.org, NVD
- CWE-306: Missing Authentication for Critical Function na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 10. 2026.
Autentizovanému lokálnemu útočníkovi s vysokými oprávneniami je pri aktualizácii linuxového balíka produktu Splunk Enterprise umožnené získať vyššie oprávnenia [1].
Zraniteľnosť sa nachádza v produkte:
- Splunk Enterprise; >=10.4.0, <10.4.3; >=10.2.0, <10.2.7; >=10.0.0, <10.0.10; >=9.4.0, <9.4.15
CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-76266 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 10. 2026.
Autentizovanému vzdialenému útočníkovi s nízkymi oprávneniami je v dôsledku nedostatočného ošetrenia vstupu v katalógu modulov SPL2 produktu Splunk Enterprise umožnené vykonať útok typu SQL injection [1].
Zraniteľnosť sa nachádza v produkte:
- Splunk Enterprise; >=10.4.0, <10.4.3; >=10.2.0, <10.2.7; >=10.0.0, <10.0.10; >=9.4.0, <9.4.15
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Viac informácií:
- CVE-2026-76270 na cve.org, NVD
- CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 10. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dňa 8. 10. 2026.