Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Splunk opravuje 3 zranitelnosti

Splunk opravuje 3 zranitelnosti ve 2 produktech [1][2][3][4]. Jednotlivé produkty a jejich opravené verze: Splunk Enterprise - 10.4.1, 10.2.5, 10.0.8, 9.4.13, 9.3.14 [2][3][4] Splunk Cloud Platform - 10.5.2605.0, 10.4.2604.7, 10.3.2512.16, 10.2.2510.18, 10.1.2507.24 [2][3][4]

Splunk Enterprise, Cloud Platform - CSRF (CVE-2026-20296)
CVSS 8.3 (High)

Neautentizovanému vzdálenému útočníkovi je prostřednictvím útoku CSRF umožněno přinutit oprávněného uživatele spustit škodlivé vyhledávání jeho jménem, čímž získá přístup k uloženým přihlašovacím údajům a datům [2].

Zranitelnost se nachází v produktech:

  • Splunk Enterprise; >=10.4.0, <10.4.1; >=10.2.0, <10.2.5; >=10.0.0, <10.0.8; >=9.4.0, <9.4.13
  • Splunk Cloud Platform; <10.5.2605.0; >=10.4.2604.0, <10.4.2604.7; >=10.3.2512.0, <10.3.2512.16; >=10.2.2510.0, <10.2.2510.18; >=10.1.2507.0, <10.1.2507.24

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L

Více informací:

Zranitelnost byla veřejně oznámena 15. 7. 2026.

Splunk Enterprise, Cloud Platform - path traversal (CVE-2026-20297)
CVSS 7.2 (High)

Autentizovanému vzdálenému útočníkovi s oprávněním spravovat aplikace je v důsledku nedostatečného omezení cílové cesty při instalaci umožněno zapisovat soubory mimo určený adresář [6].

Zranitelnost se nachází v produktech:

  • Splunk Enterprise; >=10.4.0, <10.4.1; >=10.2.0, <10.2.5; >=10.0.0, <10.0.8; >=9.4.0, <9.4.13; >=9.3.0, <9.3.14
  • Splunk Cloud Platform; <10.5.2605.0; >=10.4.2604.0, <10.4.2604.6; >=10.2.2510.0, <10.2.2510.18; >=10.1.2507.0, <10.1.2507.24

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2026-20297 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 15. 7. 2026.

Splunk Enterprise, Cloud Platform - sensitive information disclosure (CVE-2026-20298)
CVSS 5.3 (Medium)

Autentizovanému vzdálenému útočníkovi s nízkými oprávněními je v důsledku nedostatečného omezení přístupu ke koncovému bodu storage/passwords umožněno zobrazit uložené hashe přihlašovacích údajů [4].

Zranitelnost se nachází v produktech:

  • Splunk Enterprise; >=10.4.0, <10.4.1; >=10.2.0, <10.2.5; >=10.0.0, <10.0.8; >=9.4.0, <9.4.13
  • Splunk Cloud Platform; <10.5.2605.0; >=10.4.2604.0, <10.4.2604.6; >=10.3.2512.0, <10.3.2512.15; >=10.2.2510.0, <10.2.2510.18; >=10.1.2507.0, <10.1.2507.24

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Více informací:

Zranitelnost byla veřejně oznámena 15. 7. 2026.

Za CESNET, z.s.p.o. Henrieta Paločková dne 16. 7. 2026.

CESNET, z.s.p.o. Logo