Kritikus splunk vállalati hiba, amely lehetővé teszi a támadók számára a kód hitelesítés nélküli futtatását

A Splunk biztonsági frissítéseket adott ki a Splunk Enterprise kritikus biztonsági hibájának javítására, amelyet kihasználva hitelesítetlen fájlműveleteket és akár távoli kódfuttatást is lehet végezni. A CVE-2026-20253 azonosítójú sebezhetőség a CVSS pontozási rendszerben 9,8-as besorolást kapott. „A Splunk Enterprise 10.2.4 és 10.0.7 alatti verzióiban egy hitelesítetlen felhasználó tetszőleges fájlokat hozhat létre vagy csonkolhat.”