CVE-2026-20253: Création et troncature arbitraires de fichiers sans authentification dans un point de terminaison de service sidecar PostgreSQL dans Splunk Enterprise | Kitploit

CVE-2026-20253

CritiquePublié

Création et troncature arbitraires de fichiers sans authentification dans un point de terminaison de service sidecar PostgreSQL dans Splunk Enterprise

Publié: 10 juin 2026
Mise à jour: 19 juin 2026
Attribution de CNA: cisco
Preuve observée: 18 juin 2026

CVSS primaire

9,8/ 10Critique

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

96,9 %

Élevé · 30 prochains jours

Percentile: 99,9 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

CISA Connu Exploité

Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.

Résumé

Dans Splunk Enterprise versions 10.2 antérieures à 10.2.4 et versions 10 antérieures à 10.0.7, un utilisateur non authentifié pourrait créer ou tronquer des fichiers arbitraires via un point de terminaison de service sidecar PostgreSQL. La vulnérabilité existe parce que le point de terminaison du service sidecar PostgreSQL ne dispose pas de contrôles d'authentification, permettant à tout utilisateur joignable sur le réseau d'invoquer des opérations sur les fichiers sans identifiants. Les versions 9.4 et antérieures de Splunk Enterprise ne sont pas concernées. Si vous ne pouvez pas immédiatement mettre à niveau vers une version corrigée, vous pouvez atténuer cette vulnérabilité en désactivant le service sidecar PostgreSQL.

Sources

CVE-2026-20253Recherche
# Laboratoire de formation en sécurité autonome reproduisant la CVE-2026-20253 (RCE non authentifiée sur Splunk Enterprise). Fournit un environnement basé sur Docker pour s'entraîner à l'exploitation web, à l'élévation de privilèges et au vol d'identifiants via une chaîne d'attaque documentée.
CVE-2026-20253PoC
POC pour CVE-2026-20253
watchTowr-vs-Splunk-CVE-2026-20253

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.