Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Splunk opravuje 35 zranitelností v různých produktech

Splunk opravuje 35 zranitelností v různých produktech. Nejzávažnější z nich jsou popsány níže [1][2][3][4], ostatní naleznete na [5][6][7][8][9][10]. Jednotlivé produkty a jejich opravené verze: Splunk Enterprise - 10.2.0, 10.0.3, 9.4.8, 9.3.9, 9.2.12 [1][2][4][5][6][8][9][10] Splunk Universal Forwarder - 10.0.3, 9.4.8, 9.3.9, 9.2.12 [7] Splunk Cloud Platform - 10.2.2510.3, 10.1.2507.11, 10.0.2503.9, 9.3.2411.121[9][10] Splunk DB Connect - 4.2.0 [3]

Splunk Enterprise for Windows - LPE, DoS (CVE-2026-20143)
CVSS 7.7 (High)

Autentizovanému lokálnímu uživateli je v prostředí Splunk Enterprise pro Windows v důsledku nedostatečně zabezpečené cesty vyhledávání Python modulů umožněno po restartu služby spustit škodlivý skript a eskalovat oprávnění, případně vyvolat DoS [1].

Zranitelnost se nachází v produktu:

  • Splunk Enterprise; >=10.0.0, <10.0.3; >=9.4.0, <9.4.8; >=9.3.0, <9.3.9;

CVSS: CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 18. 2. 2026.

Splunk Enterprise for Windows - LPE (CVE-2026-20140)
CVSS 7.7 (High)

Autentizovanému lokálnímu uživateli je v prostředí Splunk Enterprise pro Windows v důsledku nesprávného vyhledávacího pořadí knihoven umožněno po restartu služby načíst škodlivou knihovnu a eskalovat oprávnění [2].

Zranitelnost se nachází v produktu:

  • Splunk Enterprise; >=10.0.0, <10.0.3; >=9.4.0, <9.4.8; >=9.3.0, <9.3.9; >=9.2.0, <9.2.12

CVSS: CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 18. 2. 2026.

Splunk DB Connect – DoS (CVE-2026-21441)
CVSS 8.9 (High)

Neautentizovanému vzdálenému útočníkovi je prostřednictvím knihovny urllib3 používané v Splunk DB Connect umožněno vyvolat nadměrnou dekompresi dat při zpracování přesměrování HTTP požadavků, což může vést k DoS útoku. Pokud nelze produkt okamžitě aktualizovat, doporučuje se zakázat zpracování přesměrování při komunikaci s nedůvěryhodnými zdroji nastavením "redirect=False" [3].

Zranitelnost se nachází v produktu:

  • Splunk DB Connect; <4.2.0;

CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H

Více informací:

Zranitelnost byla veřejně oznámena 18. 2. 2026.

Splunk Enterprise – Request Smuggling (CVE-2025-22871)
CVSS 9.1 (Critical)

Neautentizovanému vzdálenému útočníkovi je prostřednictvím knihovny golang (balíček net/http) používané v Splunk Enterprise, kvůli nesprávnému zpracování HTTP požadavků umožněno podsunout vlastní požadavek do probíhající komunikace [4].

Zranitelnost se nachází v produktu:

  • Splunk Enterprise; >=10.0.0, <10.0.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Více informací:

Zranitelnost byla veřejně oznámena 18. 2. 2026.

Za CESNET, z.s.p.o. Henrieta Paločková dne 23. 2. 2026.

CESNET, z.s.p.o. Logo