Múltiples vulnerabilidades en productos de Splunk
Fecha de publicación 22/10/2026
Identificador
INCIBE-2026-765
Importancia
5 - Crítica
Recursos Afectados
- Splunk Enterprise
- 10.4.0 a 10.4.3;
- 10.2.0 a 10.2.7;
- 10.0.0 a 10.0.10;
- 9.4.0 a 9.4.15;
- Splunk SOAR
- Versiones anteriores a 8.7.0;
En Splunk Enterprise 9.4.x no está presente el servicio PostgreSQL al que afectan algunas vulnerabilidades de componentes de terceros.
Descripción
Splunk ha publicado tres boletines de seguridad que corrigen vulnerabilidades en Splunk Enterprise y Splunk SOAR. Los boletines incluyen varias vulnerabilidades críticas de control de acceso, neutralización de entradas y componentes de terceros.
Solución
Actualizar Splunk Enterprise a la versión corregida correspondiente a la rama instalada: 10.4.4, 10.2.8, 10.0.11 o 9.4.16, o a una versión posterior.
Actualizar Splunk SOAR a la versión 8.7.0 o posterior.
Detalle
- CVE-2026-76299: vulnerabilidad de control de acceso inadecuado en Splunk Enterprise.
- CVE-2026-76302: vulnerabilidad de neutralización inadecuada en Splunk Enterprise.
- CVE-2026-76407: vulnerabilidad de control de acceso inadecuado en Splunk SOAR.
- CVE-2026-76531: vulnerabilidad relacionada con archivos o directorios accesibles a terceros en Splunk SOAR.
CVE
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-76299 | Crítica | No | SPLUNK |
| CVE-2026-76302 | Crítica | No | SPLUNK |
| CVE-2025-61726 | Crítica | No | SPLUNK |
| CVE-2025-61731 | Crítica | No | SPLUNK |
| CVE-2025-61732 | Crítica | No | SPLUNK |
| CVE-2025-68119 | Crítica | No | SPLUNK |
| CVE-2025-68121 | Crítica | No | SPLUNK |
| CVE-2026-25679 | Crítica | No | SPLUNK |
| CVE-2026-27137 | Crítica | No | SPLUNK |
| CVE-2026-27140 | Crítica | No | SPLUNK |
| CVE-2026-27143 | Crítica | No | SPLUNK |
| CVE-2026-27144 | Crítica | No | SPLUNK |
| CVE-2026-32280 | Crítica | No | SPLUNK |
| CVE-2026-32281 | Crítica | No | SPLUNK |
| CVE-2026-32283 | Crítica | No | SPLUNK |
| CVE-2026-33186 | Crítica | No | SPLUNK |
| CVE-2026-39830 | Crítica | No | SPLUNK |
| CVE-2026-39831 | Crítica | No | SPLUNK |
| CVE-2026-39832 | Crítica | No | SPLUNK |
| CVE-2026-39833 | Crítica | No | SPLUNK |
| CVE-2026-39834 | Crítica | No | SPLUNK |
| CVE-2026-42508 | Crítica | No | SPLUNK |
| CVE-2026-46595 | Crítica | No | SPLUNK |
| CVE-2026-27141 | Crítica | No | SPLUNK |
| CVE-2026-39821 | Crítica | No | SPLUNK |
| CVE-2026-76407 | Crítica | No | SPLUNK |
| CVE-2026-76531 | Crítica | No | SPLUNK |
Listado de referencias
Etiquetas
