Федералните агенции в САЩ получиха срок до неделя за прилагане на защитните обновления
Американската Агенция за киберсигурност и сигурност на инфраструктурата (CISA) предупреди държавните институции за активни атаки, използващи критичната уязвимост CVE-2026-20253 в Splunk Enterprise. Федералните агенции са получили разпореждане да защитят своите системи до неделя.
Уязвимостта засяга версиите 10.2.0 – 10.2.3 и 10.0.0 – 10.0.6 на Splunk Enterprise и позволява на отдалечени нападатели без привилегии да създават или изтриват файлове чрез PostgreSQL sidecar услугата.
От уязвимост до отдалечено изпълнение на код
Според Splunk проблемът произтича от липсата на механизми за удостоверяване в PostgreSQL sidecar компонента. Това позволява на всеки, който има мрежов достъп, да извършва файлови операции без идентификационни данни.
След публикуването на корекциите изследователите от WatchTowr разпространиха технически анализ и доказателство за концепция, показвайки, че слабостта може да бъде използвана и за отдалечено изпълнение на код.
На 18 юни Splunk потвърди, че вече са засечени реални атаки срещу уязвими системи и призова клиентите незабавно да инсталират обновленията.
Над 1400 Splunk инстанции са достъпни от интернет
Според данни на Shadowserver повече от 1400 Splunk инстанции са публично достъпни, като най-голям брой се намират в Северна Америка и Европа.
Все още не е известно колко от тях използват уязвими версии, но CISA потвърждава, че заплахата вече се използва активно от киберпрестъпници.
В съответствие с директивата BOD 26-04 федералните агенции са задължени да дадат приоритет на отстраняването на уязвимостта.
Временно решение за организациите
За организациите, които не могат незабавно да приложат актуализациите, Splunk препоръчва временно деактивиране на PostgreSQL sidecar услугата. Компанията предупреждава, че това може да прекъсне работата на Edge Processor, OpAmp и SPL2 базираните потоци от данни.
Случаят подчертава колко бързо критичните уязвимости преминават от публикуване на технически детайли към реална експлоатация, което значително съкращава времето за реакция на организациите.
