Création et troncature arbitraires de fichiers sans authentification dans un point de terminaison de service sidecar PostgreSQL dans Splunk Enterprise
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Dans Splunk Enterprise versions 10.2 antérieures à 10.2.4 et versions 10 antérieures à 10.0.7, un utilisateur non authentifié pourrait créer ou tronquer des fichiers arbitraires via un point de terminaison de service sidecar PostgreSQL. La vulnérabilité existe parce que le point de terminaison du service sidecar PostgreSQL ne dispose pas de contrôles d'authentification, permettant à tout utilisateur joignable sur le réseau d'invoquer des opérations sur les fichiers sans identifiants. Les versions 9.4 et antérieures de Splunk Enterprise ne sont pas concernées. Si vous ne pouvez pas immédiatement mettre à niveau vers une version corrigée, vous pouvez atténuer cette vulnérabilité en désactivant le service sidecar PostgreSQL.
http/cves/2026/CVE-2026-20253.yaml
# Laboratoire de formation en sécurité autonome reproduisant la CVE-2026-20253 (RCE non authentifiée sur Splunk Enterprise). Fournit un environnement basé sur Docker pour s'entraîner à l'exploitation web, à l'élévation de privilèges et au vol d'identifiants via une chaîne d'attaque documentée.
POC pour CVE-2026-20253
Générateur d'artefacts de détection pour CVE-2026-20253 RCE Splunk Pre-Auth. Sonde le point de terminaison du service PostgreSQL Sidecar pour identifier les instances Splunk Enterprise vulnérables.
CVE-2026-20253
Environnement de laboratoire Docker avec exploit PoC et vérificateur pour CVE-2026-20253, une RCE pré-authentification dans Splunk Enterprise via le service sidecar PostgreSQL.
Exploit de preuve de concept pour CVE-2026-20253, permettant l'exécution de code à distance non authentifiée sur des instances Splunk Enterprise vulnérables via une primitive d'écriture de fichier et une livraison de charge utile basée sur PostgreSQL.
CVE-2026-20253 - Splunk Enterprise
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.