اسپلانک (Splunk) به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی در نرم‌افزار Splunk Enterprise منتشر کرده است. این آسیب‌پذیری با شناسه CVE-2026-20253 و امتیاز ۹.۸ از ۱۰ در سیستم امتیازدهی CVSS، به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا از طریق یک سرویس جانبی PostgreSQL، عملیات دلخواه روی فایل‌ها انجام داده و حتی کد مخرب را از راه دور اجرا کنند (Remote Code Execution). نسخه‌های ۱۰.۰.۰ تا ۱۰.۰.۶ و ۱۰.۲.۰ تا ۱۰.۲.۳ این نرم‌افزار آسیب‌پذیر هستند و اصلاحیه‌ها به ترتیب در نسخه‌های ۱۰.۰.۷ و ۱۰.۲.۴ ارائه شده‌اند. نسخه ۱۰.۴ و همچنین Splunk Cloud تحت تأثیر این نقص قرار ندارند.
آزمایشگاه watchTowr Labs جزئیات فنی این آسیب‌پذیری را منتشر کرده و نشان داده که مهاجم می‌تواند از طریق اتصال به یک پایگاه داده تحت کنترل خود و بهره‌گیری از نقاط پایانی (endpoints) مربوط به پشتیبان‌گیری و بازیابی PostgreSQL، محتوای مخرب را در فایل‌سیستم اسپلانک بنویسد و در نهایت با بازنویسی یک اسکریپت پایتون که اسپلانک به‌طور مکرر اجرا می‌کند، به اجرای کد از راه دور دست یابد. اگرچه تاکنون هیچ مدرکی از بهره‌برداری فعال از این آسیب‌پذیری در محیط واقعی گزارش نشده، انتشار جزئیات فنی حمله می‌تواند عاملان تهدید را به سوءاستفاده فرصت‌طلبانه ترغیب کند و به کاربران توصیه می‌شود هرچه سریع‌تر به‌روزرسانی‌ها را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری اسپلانک, Splunk Enterprise, اجرای کد از راه دور, CVE-2026-20253, PostgreSQL, به‌روزرسانی امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.