CVE-2026-20253
Açıklama
Splunk Enterprise'ın 10.2.4'ten düşük 10.2 sürümlerinde ve 10.0.7'den düşük 10 sürümlerinde, kimliği doğrulanmamış bir kullanıcı, bir PostgreSQL sidecar servis uç noktası aracılığıyla rastgele dosyalar oluşturabilir veya bunları kırpabilir. Zafiyet, PostgreSQL sidecar servis uç noktasının kimlik doğrulama kontrollerinden yoksun olması nedeniyle ortaya çıkmakta ve ağ üzerinden erişebilen herhangi bir kullanıcının kimlik bilgileri olmadan dosya işlemlerini çağırmasına izin vermektedir. Splunk Enterprise 9.4 ve önceki sürümleri etkilenmemiştir. Hemen düzeltilmiş bir sürüme yükseltme yapamıyorsanız, PostgreSQL sidecar servisini devre dışı bırakarak bu zafiyeti hafifletebilirsiniz.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 21 Haz 2026- splunk splunk10.0.7, 10.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 10.0.0 ≤ v < 10.0.7, 10.2.0 ≤ v < 10.2.4 | 10.0.7, 10.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.