Уязвимость CVE-2026-20253 затрагивает Splunk Enterprise веток 10.0 и 10.2. В июне 2026 года появились сведения об ограниченной эксплуатации проблемы в реальных атаках.
Причина — отсутствие проверки подлинности во вспомогательной службе PostgreSQL, через которую можно создавать или обрезать файлы без учётных данных. Из-за этого проблему добавили в каталог известных эксплуатируемых уязвимостей, а федеральные ведомства США обязали устранить проблему в приоритетном порядке.
По данным Shadowserver, в открытом доступе находится более 1400 экземпляров Splunk, большинство из них — в Северной Америке и Европе. Splunk рекомендует обновиться до версий 10.4.0, 10.2.4 или 10.0.7, а при невозможности быстрого патча — временно отключить службу PostgreSQL в конфигурации сервера.
Причина — отсутствие проверки подлинности во вспомогательной службе PostgreSQL, через которую можно создавать или обрезать файлы без учётных данных. Из-за этого проблему добавили в каталог известных эксплуатируемых уязвимостей, а федеральные ведомства США обязали устранить проблему в приоритетном порядке.
По данным Shadowserver, в открытом доступе находится более 1400 экземпляров Splunk, большинство из них — в Северной Америке и Европе. Splunk рекомендует обновиться до версий 10.4.0, 10.2.4 или 10.0.7, а при невозможности быстрого патча — временно отключить службу PostgreSQL в конфигурации сервера.