Splunk 產品多個漏洞

最後更新 2026年06月22日發佈日期: 2026年06月12日 1275 觀看次數

風險: 高度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

於 Splunk 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發洩露敏感資料、繞過保安限制及跨網站指令碼。

注意:

CVE-2026-20253 正被廣泛利用，且概念驗證（PoC）漏洞利用程式碼已公開。未經身份驗證的使用者可以透過 PostgreSQL sidecar 服務端點建立或截斷任意檔案。該漏洞存在的原因是 PostgreSQL sidecar 服務端點缺乏身份驗證控制，允許任何可透過網路存取的使用者在無需憑證的情況下執行檔案操作。因此，該漏洞的風險等級被評為高度風險。

[更新於 2026-06-16]

更新描述及相關連結。

[更新於 2026-06-22]

更新風險等級、描述及相關連結。

影響

繞過保安限制
資料洩露
跨網站指令碼

受影響之系統或技術

以下 Splunk Enterprise 的之前版本
- 10.0.7
- 10.2.4
- 9.3.13
- 9.4.12
以下 Splunk Cloud Platform 的之前版本
- 9.3.2411.131
- 9.3.2411.132
- 10.0.2503.14
- 10.1.2507.22
- 10.1.2507.23
- 10.2.2510.14
- 10.2.2510.15
- 10.3.2512.11
- 10.3.2512.12
- 10.3.2512.13
- 10.4.2604.0
- 10.4.2604.3

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：

漏洞識別碼

資料來源

Splunk