Kritická zraniteľnosť Splunk Enterprise umožňuje vykonávať príkazy OS

Vývojári spoločnosti Splunk opravili kritickú zraniteľnosť v produkte Splunk Enterprise, pri ktorej chýbajúca autentifikácia v rozhraní Patroni REST API umožňuje neautentifikovanému útočníkovi so sieťovým prístupom k členovi clustra „search head“ vykonať ľubovoľné príkazy OS.

Zraniteľné systémy:

• Splunk Enterprise 10.4.3 a staršie
• Splunk Enterprise 10.2.7 a staršie

Opis činnosti:

CVE-2026-76268 (CVSS skóre 9,8)

Vývojári spoločnosti Splunk opravili kritickú zraniteľnosť v produkte Splunk Enterprise, pri ktorej chýbajúca autentifikácia v rozhraní Patroni REST API umožňuje neautentizovanému útočníkovi so sieťovým prístupom k členovi clustra „search head“ vykonať ľubovoľné príkazy operačného systému.

Možné škody:

• Vzdialené vykonanie príkazov

Odporúčania:

Bezodkladná aktualizácia Splunk Enterprise aspoň na verziu 10.4.3 alebo 10.2.7.

Zraniteľnosť môžete dočasne mitigovať zakázaním sidecar PostgreSQL v sekcii [postgres] konfiguračnom súbore server.conf, kde nastavíte disabled = true.

Odkazy:

• https://nvd.nist.gov/vuln/detail/cve-2026-76268
• https://advisory.splunk.com/advisories/SVD-2026-1001