CVE-2026-20253
Unauthenticated Arbitrary File Creation and Truncation in a PostgreSQL Sidecar Service Endpoint in Splunk Enterprise
En resumen
Un atacante sin credenciales de inicio de sesión puede crear o eliminar archivos en un servidor Splunk accediendo a un servicio PostgreSQL desprotegido. Esto es crítico porque permite modificar archivos del sistema que podrían derribar el sistema o exponer datos sensibles.
Detalle técnico
CWE-306: Falta de Verificación de Autenticación. Un atacante sin autenticación puede invocar operaciones de creación y truncamiento de archivos en el endpoint del servicio PostgreSQL sidecar en versiones afectadas de Splunk Enterprise (10.2.x <10.2.4, 10.x <10.0.7) a través del acceso a la red, resultando en manipulación arbitraria de archivos con impacto a nivel del sistema.
Resumen generado y traducido por IA a partir de la descripción oficial.
In Splunk Enterprise 10.2 versions below 10.2.4 and 10 versions below 10.0.7, an unauthenticated user could create or truncate arbitrary files through a PostgreSQL sidecar service endpoint. The vulnerability exists because the PostgreSQL sidecar service endpoint lacks authentication controls, allowing any network-reachable user to invoke file operations without credentials. Splunk Enterprise versions 9.4 and earlier are not affected. If you cannot immediately upgrade to a fixed version, you can mitigate this vulnerability by disabling the PostgreSQL sidecar service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Splunk · Splunk EnterprisePoCs públicas encontradas — 4
githubgithub.com/watchtowrlabs/watchTowr-vs-Splunk-CVE-2026-20253★ 11githubgithub.com/0xBlackash/CVE-2026-20253★ 2githubgithub.com/HORKimhab/CVE-2026-20253★ 0cve_referencelabs.watchtowr.com/why-use-app-level-auth-when-every-database-has-auth-splunk-enterprise-cve-2026-20253-pre-auth-rce/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →