Múltiples vulnerabilidades en productos de Splunk
INCIBE-CERT avisos · 8 oct, 08:56
Splunk ha publicado un aviso sobre 22 vulnerabilidades en sus productos Enterprise y Secure Gateway, incluyendo 3 de severidad crítica. Las vulnerabilidades podrían permitir ejecución remota de código, escalada de privilegios, acceso no autorizado, inyección SQL, SSRF o denegación de servicio. Splunk proporciona versiones parcheadas para cada rama de mantenimiento.
Splunk ha notificado sobre múltiples vulnerabilidades afectando a Enterprise (versiones 9.4.0–10.4.2) y Secure Gateway (anteriores a 3.10.11, 3.9.25 y 3.8.72). Las tres vulnerabilidades críticas incluyen CVE-2026-76268, una ausencia de autenticación en la API REST de Patroni que permite a atacantes remotos no autenticados ejecutar comandos del sistema operativo en miembros de clústeres de búsqueda (afecta a Enterprise anterior a 10.4.3 y 10.2.7); CVE-2026-76281, agrupación de defectos de control de acceso inadecuado que permite acceso a funciones no autorizadas; y CVE-2026-76284, neutralización inadecuada de entrada que puede alterar el funcionamiento de la aplicación.
La solución requiere actualizar Splunk Enterprise a 10.4.3, 10.2.7, 10.0.10 o 9.4.15 según la rama, y Splunk Secure Gateway a 3.10.11, 3.9.25 o 3.8.72 según corresponda. Splunk indica que las vulnerabilidades CVE-2026-76264, CVE-2026-76265, CVE-2026-76272 y CVE-2026-76280 requieren medidas adicionales descritas en su boletín.
Puntos clave
- Splunk Enterprise: actualizar a 10.4.3, 10.2.7, 10.0.10 o 9.4.15 según la rama
- Splunk Secure Gateway: actualizar a 3.10.11, 3.9.25 o 3.8.72
- 3 vulnerabilidades críticas sin explotación reportada en el momento de publicación
- CVE-2026-76268 permite RCE sin autenticación en API REST de Patroni
- Algunos CVE requieren medidas adicionales además del parche