CVE-2026-20253
Creación y truncamiento arbitrario de archivos sin autenticación en un endpoint de servicio sidecar de PostgreSQL en Splunk Enterprise
- Publicado
- 10 jun 2026
- Actualizado
- 19 jun 2026
- Asignación de CNA
- cisco
- Evidencia observada
- 18 jun 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,9 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
En las versiones de Splunk Enterprise 10.2 anteriores a la 10.2.4 y las versiones 10 anteriores a la 10.0.7, un usuario no autenticado podría crear o truncar archivos arbitrarios a través de un endpoint del servicio sidecar de PostgreSQL. La vulnerabilidad existe porque el endpoint del servicio sidecar de PostgreSQL carece de controles de autenticación, lo que permite a cualquier usuario accesible por red invocar operaciones de archivo sin credenciales. Las versiones de Splunk Enterprise 9.4 y anteriores no se ven afectadas. Si no puede actualizar inmediatamente a una versión corregida, puede mitigar esta vulnerabilidad deshabilitando el servicio sidecar de PostgreSQL.
Fuentes
7- CVE-2026-20253Investigación
Laboratorio de formación en seguridad autónomo que reproduce CVE-2026-20253 (RCE no autenticado en Splunk Enterprise). Proporciona un entorno basado en Docker para practicar explotación web, escalada de privilegios y robo de credenciales a través de una cadena de ataque documentada.
PoC para CVE-2026-20253
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.