注目cisa_kev2分
Splunk Enterprise 認証欠如の重大脆弱性 CVE-2026-20253 が CISA KEV に追加
30秒で把握
- 1CVE-2026-20253：Splunk Enterprise に未認証ファイル操作の重大脆弱性・CISA KEV 登録
- 2対象は 10.2.4 未満・10.0.7 未満、CVSS 3.1 AV:N/PR:N で完全リモート悪用可能
- 3CISA 対応期限は 2026/6/21・緩和策は PostgreSQL サイドカーサービスの無効化
要約
Splunk Enterprise 10.2.4 未満および 10.0.7 未満に、PostgreSQL サイドカーサービスエンドポイントが認証を持たない重大な脆弱性 CVE-2026-20253 が確認された。未認証のネットワーク到達可能なユーザーが任意ファイルの作成・切り捨てを実行でき、CVSS 3.1 スコアは C/I/A すべて High で AV:N・PR:N の完全リモート無認証で悪用可能。CISA は 2026年6月18日に KEV カタログへ登録し、対応期限を同年6月21日と設定した。即時アップグレードが困難な場合は PostgreSQL サイドカーサービスを無効化する緩和策が有効で、バージョン 9.4 以前は対象外。
あなたへの影響
Splunk Enterprise を本番環境で運用するチームは、バージョンを確認し 10.2.4 / 10.0.7 以上への即時アップグレードを優先すること。
推奨：アップグレードが即日困難な場合は PostgreSQL サイドカーサービスの無効化を今日中に実施し、ネットワーク露出状況とログ上の不審なファイル操作を確認すべきだ。