Una grave vulnerabilidad en Splunk Enterprise permite a los atacantes ejecutar código sin autenticación.

Splunk ha publicado actualizaciones de seguridad para abordar una vulnerabilidad crítica en Splunk Enterprise que podría ser explotada para realizar operaciones de archivos no autenticadas e incluso la ejecución remota de código. La vulnerabilidad, identificada como CVE-2026-20253, tiene una calificación de 9.8 en el sistema de puntuación CVSS. "En las versiones de Splunk Enterprise anteriores a la 10.2.4 y la 10.0.7, un usuario no autenticado podría crear o truncar arbitrariamente