CVE.futuretools
FAQ
NVD NIST
CVE-2026-20253CISA KEV · АКТИВНО В АТАКАХ

Unauthenticated Arbitrary File Creation and Truncation in a PostgreSQL Sidecar Service Endpoint in Splunk Enterprise

CVSS 3.1Critical
9.8/ 10.0
Опубликовано
Обновлено
В атаках
Подтверждено CISA
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 10.2.4, 10.0.7
Обновиться до Splunk Enterprise 10.2.4, 10.0.7 или выше. В качестве временной меры отключить PostgreSQL sidecar service в конфигурации. Ветки 9.4 и старше не уязвимы.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Неаутентифицированное создание и усечение файлов через эндпоинт сайдкара PostgreSQL в Splunk Enterprise. Проблема вызвана полным отсутствием контроля доступа к сервису.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Внешний эндпоинт службы PostgreSQL sidecar в Splunk Enterprise не требует авторизации, позволяя любому сетевому клиенту напрямую вызывать файловые операции.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Несанкционированное создание произвольных файлов, перезапись конфигураций и усечение (очистка) системных данных, что приводит к перманентному DoS и дестабилизации инстанса.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

SplunkSplunk Enterprise
>= 10.2➔Fix: 10.2.4
SplunkSplunk Enterprise
>= 10.0➔Fix: 10.0.7

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-20253: Unauthenticated Arbitrary File Creation and Truncation in a PostgreSQL Sidecar Service Endpoint in Splunk Enterprise. URL: https://cve.futuretools.ru/cve/CVE-2026-20253
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_20253,
  title = {{CVE-2026-20253: Unauthenticated Arbitrary File Creation and Truncation in a PostgreSQL Sidecar Service Endpoint in Splunk Enterprise}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-20253}},
  note = {Оперативный инженерный анализ киберугроз}
}