Multiples vulnérabilités dans les produits Splunk (11 juin 2026)
Publié le 11 juin 2026 00:00
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Falsification de requêtes côté serveur (SSRF)
- Injection de code indirecte à distance (XSS)
- Non spécifié par l'éditeur
Systèmes affectés
- Splunk Cloud Platform versions 10.0.2503.x antérieures à 10.0.2503.14
- Splunk Cloud Platform versions 10.1.2507.x antérieures à 10.1.2507.23
- Splunk Cloud Platform versions 10.2.2510.x antérieures à 10.2.2510.15
- Splunk Cloud Platform versions 10.3.2512.x antérieures à 10.3.2512.13
- Splunk Cloud Platform versions 10.4.2604.x antérieures à 10.4.2604.3
- Splunk Cloud Platform versions 9.3.2411.x antérieures à 9.3.2411.132
- Splunk Enterprise versions 10.0.x antérieures à 10.0.7
- Splunk Enterprise versions 10.2.x antérieures à 10.2.4
- Splunk Enterprise versions 9.3.x antérieures à 9.3.13
- Splunk Enterprise versions 9.4.x antérieures à 9.4.12
- Splunk Secure Gateway versions 3.10.x antérieures à 3.10.6
- Splunk Secure Gateway versions 3.9.x antérieures à 3.9.20
- Splunk Secure Gateway versions antérieures à 3.8.67
- Splunk SOAR versions antérieures à 8.5.0
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation