Múltiples vulnerabilidades en productos de Splunk
INCIBE-CERT avisos · 22 oct, 09:58
Splunk ha publicado tres boletines de seguridad para corregir múltiples vulnerabilidades críticas en Splunk Enterprise y Splunk SOAR, incluyendo problemas de control de acceso inadecuado, neutralización de entradas y componentes de terceros. Se recomienda actualizar a las versiones corregidas correspondientes a cada rama del software.
Los boletines de seguridad de Splunk abordan 27 CVE identificados con severidad crítica, sin evidencia de explotación en el momento de la publicación. Las vulnerabilidades afectan a múltiples versiones de Splunk Enterprise (9.4.0 a 9.4.15, 10.0.0 a 10.0.10, 10.2.0 a 10.2.7 y 10.4.0 a 10.4.3) y a Splunk SOAR en versiones anteriores a 8.7.0.
Los defectos incluyen control de acceso inadecuado (CVE-2026-76299, CVE-2026-76407), neutralización inadecuada de entradas (CVE-2026-76302) y archivos o directorios accesibles a terceros (CVE-2026-76531). La mitigación es directa: actualizar Splunk Enterprise a 10.4.4, 10.2.8, 10.0.11 o 9.4.16 según la rama instalada, y Splunk SOAR a 8.7.0 o posterior. Nota: en Splunk Enterprise 9.4.x no está presente el servicio PostgreSQL que afecta a algunas vulnerabilidades de componentes de terceros.
Puntos clave
- Actualizar Splunk Enterprise a 10.4.4, 10.2.8, 10.0.11 o 9.4.16 según la rama
- Actualizar Splunk SOAR a 8.7.0 o posterior
- 27 CVE críticas identificadas sin explotación activa reportada
- Vulnerabilidades de control de acceso y neutralización de entradas