[TLP:CLEAR] Splunk opravuje 12 zranitelností

Splunk opravuje 12 zranitelností v různých produktech. Nejzávažnější z nich jsou popsány níže, ostatní naleznete na [1]. Jednotlivé produkty a jejich opravené verze: Splunk SOAR – 8.5.0 [2] Splunk Enterprise – 10.4.0, 10.2.4, 10.0.7, 9.4.12, 9.3.13 [3][4][5][6][7][8][9][10][11] Splunk Cloud Platform – 10.4.2604.0, 10.4.2604.3, 10.3.2512.11, 10.3.2512.12, 10.3.2512.13, 10.2.2510.14, 10.2.2510.15, 10.1.2507.22, 10.1.2507.23, 10.0.2503.14, 9.3.2411.131, 9.3.2411.132 [3][4][5][6][7][8][9][10][11] Splunk Secure Gateway – 3.10.6, 3.9.20, 3.8.67 [11]

Splunk Enterprise, Splunk Cloud Platform - missing authentication (CVE-2026-20253)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je kvůli chybějícím autentizačním kontrolám v endpointu služby PostgreSQL sidecar umožněno vytvářet nebo zkracovat libovolné soubory ve Splunk Enterprise a Splunk Cloud Platform [9].

Zranitelnost se nachází v produktech:

  • Splunk Enterprise; >=10.2.0, <=10.2.3; >=10.0.0, <=10.0.6
  • Splunk Cloud Platform; <10.4.2604.3; <10.2.2510.14

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 10. 6. 2026.

Splunk Enterprise, Splunk Cloud Platform - SSRF (CVE-2026-20252)
CVSS 7.6 (High)

Autentizovanému útočníkovi s nízkými právy je kvůli chybné validaci domén a automatickému přesměrování v PDF exportu umožněno provádět SSRF útoky na interní cíle ve Splunk Cloud Platform a Splunk Enterprise [10].

Zranitelnost se nachází v produktech:

  • Splunk Enterprise; >=10.2.0, <=10.2.3; >=10.0.0, <10.0.6; >=9.4.0, <9.4.11; >=9.3.0, <9.3.12
  • Splunk Cloud Platform; >=10.4.2604, <10.4.2604.3; >=10.3.2512, <10.3.2512.12; >=10.2.2510, <10.2.2510.14; >=10.1.2507, <10.1.2507.22; >=9.3.2411, <9.3.2411.132

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Více informací:

Zranitelnost byla veřejně oznámena 10. 6. 2026.

Splunk Enterprise, Splunk Cloud Platform, Splunk Secure Gateway - RCE (CVE-2026-20251)
CVSS 8.8 (High)

Autentizovanému vzdálenému útočníkovi s nízkými oprávněními je kvůli nebezpečné deserializaci dat KV Store v aplikaci Splunk Secure Gateway umožněno spustit libovolný kód ve Splunk Enterprise, Splunk Cloud Platform a Splunk Secure Gateway [11].

Zranitelnost se nachází v produktech:

  • Splunk Enterprise; >=10.2.0, <10.2.3; >=10.0.0, <10.0.6; >=9.4.0, <9.4.11; >=9.3.0, <9.3.12
  • Splunk Cloud Platform; >=10.3.2512, <10.3.2512.12; >=10.2.2510, <10.2.2510.14; >=10.1.2507, <10.1.2507.22; >=9.3.2411, <9.3.2411.132
  • Splunk Secure Gateway; >=3.10, <3.10.6; >=3.9, <3.9.20; >=3.8, <3.8.67

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 10. 6. 2026.

Splunk Enterprise, Splunk Cloud Platform - stored XSS (CVE-2026-20258)
CVSS 7.1 (High)

Autentizovanému vzdálenému útočníkovi s nízkými oprávněními je kvůli nedostatečné sanitizaci HTML panelu klasického dashboardu umožněno zneužít zranitelnost typu stored XSS a po interakci cílového uživatele spustit libovolný JavaScript v jeho prohlížeči ve Splunk Enterprise a Splunk Cloud Platform [4].

Zranitelnost se nachází v produktech:

  • Splunk Enterprise; >=10.2.0, <10.2.3; >=10.0.0, <10.0.6; >=9.4.0, <9.4.11; >=9.3.0, <9.3.12
  • Splunk Cloud Platform; >=10.3.2512, <10.3.2512.11; >=10.2.2510, <10.2.2510.15; >=10.1.2507, <10.1.2507.23; >=9.3.2411, <9.3.2411.132

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2026-20258 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 10. 6. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dne 11. 6. 2026.

CESNET, z.s.p.o. Logo