Vulnerabilidad en Splunk Enterprise de Splunk (CVE-2026-20253)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-306
Ausencia de autenticación para una función crítica
Fecha de publicación:
10/06/2026
Última modificación:
23/07/2026
Descripción
En las versiones de Splunk Enterprise 10.2 anteriores a la 10.2.4 y las versiones 10 anteriores a la 10.0.7, un usuario no autenticado podría crear o truncar archivos arbitrarios a través de un endpoint del servicio sidecar de PostgreSQL. La vulnerabilidad existe porque el endpoint del servicio sidecar de PostgreSQL carece de controles de autenticación, lo que permite a cualquier usuario accesible por red invocar operaciones de archivo sin credenciales. Las versiones de Splunk Enterprise 9.4 y anteriores no se ven afectadas. Si no puede actualizar inmediatamente a una versión corregida, puede mitigar esta vulnerabilidad deshabilitando el servicio sidecar de PostgreSQL.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:* | 10.0.0 (incluyendo) | 10.0.7 (excluyendo) |
| cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:* | 10.2.0 (incluyendo) | 10.2.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página