Vulnérabilité Critique dans Splunk Enterprise Permet l'Exécution de Code Sans Authentification

Splunk a publié des correctifs de sécurité essentiels pour remédier à une vulnérabilité grave dans son logiciel Enterprise, qui risque de permettre des manipulations de fichiers non autorisées et l'exécution de code à distance. Cette faille, référencée comme CVE-2026-20253, a reçu un score de gravité élevé de 9,8 sur l'échelle CVSS. Les versions de Splunk Enterprise antérieures à 10.2.4 et 10.0.7 sont concernées, permettant aux utilisateurs non authentifiés de créer ou de modifier des fichiers à leur guise. Les organisations utilisant ces versions affectées sont fortement conseillées d'appliquer les mises à jour nécessaires immédiatement pour protéger leurs systèmes contre toute exploitation potentielle. Les implications de cette vulnérabilité sont significatives, car elles pourraient entraîner un accès non autorisé et un contrôle sur des données et opérations sensibles au sein des systèmes concernés. Les utilisateurs sont encouragés à vérifier leurs versions logicielles actuelles et à mettre en œuvre les mises à jour pour atténuer les risques associés.