偵測到的 Splunk Enterprise 執行個體會公開可透過 splunkd __raw Proxy 連線的未經驗證的 PostgreSQL Sidecar 服務端點。該端點缺乏驗證控制，允許任何可連線網路的未經驗證的使用者呼叫檔案操作，這些操作可用於實現遠端程式碼執行。掃描器透過與未受保護的後端端點互動來確認該漏洞。

检测到的 Splunk Enterprise 实例暴露可通过 splunkd __raw 代理访问的未经身份验证的 PostgreSQL 辅助服务端点。该端点缺少身份验证控制，允许任何可通过网络访问的未经身份验证的用户调用文件操作，此漏洞可被利用实现远程代码执行。扫描程序通过与未受保护的后端端点交互确认漏洞。

The detected Splunk Enterprise instance exposes an unauthenticated PostgreSQL sidecar service endpoint reachable through the splunkd __raw proxy. The endpoint lacks authentication controls, allowing any network-reachable, unauthenticated user to invoke file operations, which can be leveraged to achieve remote code execution. The scanner confirmed the vulnerability by interacting with the unprotected backend endpoint.

検出された Splunk Enterprise インスタンスは、splunkd __raw プロキシを介して到達可能な認証されていない PostgreSQL サイドカーサービスエンドポイントを露出させます。このエンドポイントには認証制御がないため、ネットワークに到達可能な認証されていないユーザーがファイル操作を呼び出す可能性があり、これを利用してリモートでコードを実行する可能性があります。スキャナーは、保護されていないバックエンドエンドポイントとのやり取りにより脆弱性を確認しました。

遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2026-0603 公告中提及的一個弱點影響。

 在低於 10.2.4 和 10.0.7 的 Splunk Enterprise 版本，以及低於 10.4.2604.3 與 10.2.2510.14 的 Splunk Cloud Platform 版本中，未經身分驗證的使用者可透過 PostgreSQL sidecar 服務端點建立或截斷任意檔案。 此弱點的存在是因為 PostgreSQL sidecar 服務端點缺乏身分驗證控制，允許任何可透過網路存取的使用者在無須憑證的情況下執行檔案操作。(CVE-2026-20253)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Splunk 版本低于测试版本。因此，它受到 SVD-2026-0603 公告中提及的一个漏洞影响。

 - 在低于 10.2.4 和 10.0.7 的 Splunk Enterprise 版本以及低于 10.4.2604.3 和 10.2.2510.14 的Splunk Cloud Platform 版本中，未经身份验证的用户可通过 PostgreSQL sidecar 服务端点创建或截断任意文件。 该漏洞之所以存在，是因为 PostgreSQL sidecar 服务端点缺乏身份验证控制，允许任何可连接网络的用户无需凭据即可调用文件操作。(CVE-2026-20253)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2026-0603 のアドバイザリに記載されている脆弱性の影響を受けます。

 - 10.2.4 および 10.0.7 より前の Splunk Enterprise バージョン、10.4.2604.3 および 10.2.2510.14 より前の Splunk Cloud Platform バージョンでは、認証されていないユーザーが PostgreSQL サイドカーサービスエンドポイントを介して任意のファイルを作成または切り捨てる可能性があります。 この脆弱性が存在するのは、PostgreSQL サイドカーサービスエンドポイントに認証制御が欠落しており、ネットワークに接続可能なユーザーが資格情報なしでファイル操作を呼び出せるためです。(CVE-2026-20253)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Splunk installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the SVD-2026-0603 advisory.

 - In Splunk Enterprise versions below 10.2.4 and 10.0.7, and Splunk Cloud Platform versions below 10.4.2604.3 and 10.2.2510.14, an unauthenticated user could create or truncate arbitrary files through a PostgreSQL sidecar service endpoint. The vulnerability exists because the PostgreSQL sidecar service endpoint lacks authentication controls, allowing any network-reachable user to invoke file operations without credentials. (CVE-2026-20253)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115266	Splunk Enterprise < 10.0.7 / 10.2.x < 10.2.4 遠端程式碼執行	Web App Scanning	Component Vulnerability	6/17/2026	6/17/2026	critical
115266	Splunk Enterprise < 10.0.7 / 10.2.x < 10.2.4 远程代码执行	Web App Scanning	Component Vulnerability	6/17/2026	6/17/2026	critical
115266	Splunk Enterprise < 10.0.7 / 10.2.x < 10.2.4 Remote Code Execution	Web App Scanning	Component Vulnerability	6/17/2026	6/17/2026	critical
115266	Splunk Enterprise < 10.0.7 / 10.2.x < 10.2.4 のリモートコード実行	Web App Scanning	Component Vulnerability	6/17/2026	6/17/2026	critical
320366	Splunk Enterprise 10.0.0 < 10.0.7、10.2.0 < 10.2.4 (SVD-2026-0603)	Nessus	CGI abuses	6/10/2026	6/20/2026	critical
320366	Splunk Enterprise 10.0.0 < 10.0.7、10.2.0 < 10.2.4 (SVD-2026-0603)	Nessus	CGI abuses	6/10/2026	6/20/2026	critical
320366	Splunk Enterprise 10.0.0 < 10.0.7、10.2.0 < 10.2.4 (SVD-2026-0603)	Nessus	CGI abuses	6/10/2026	6/20/2026	critical
320366	Splunk Enterprise 10.0.0 < 10.0.7, 10.2.0 < 10.2.4 (SVD-2026-0603)	Nessus	CGI abuses	6/10/2026	6/20/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical