更新時間：2026/06/22 16:17:00
發佈時間：2026/06/22 16:17:00
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
Splunk Enterprise存在一項任意檔案寫入漏洞（CVE-2026-20253）。該漏洞源於PostgreSQL sidecar服務端點缺乏身分驗證控制，未經身分驗證的遠端攻擊者可透過該端點建立或截斷任意檔案。
二、已揭露攻擊活動說明
1. CISA已納入漏洞利用清單。[2]
2. 官方表示已觀察到針對該漏洞的利用行為。
3. watchTowr Labs已公開程式碼及相關技術分析資訊。[3]
▶ 漏洞資訊
⌵
名稱：
CVE-2026-20253
描述：
使用版本：CVSS 3.1
分析分數：9.8
參考來源：Splunk
▶ 影響平台
⌵
影響平台-系統：
1. Splunk Enterprise 10.2系列：10.2.0至10.2.3版本受到影響，建議升級至10.2.4或以上版本。
2. Splunk Enterprise 10.0系列：10.0.0至10.0.6版本受到影響，建議升級至10.0.7或以上版本。
3. Splunk Enterprise 10.4系列與9.4及以前版本未受本漏洞影響。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. 如無法立即完成版本升級，建議於$SPLUNK_HOME/etc/system/local/server.conf新增下列設定，停用PostgreSQL sidecar服務後重新啟動Splunk Enterprise，以降低風險：
[postgres]
disabled = true
3. 惟使用Edge Processor、OpAmp或SPL2 Data Pipeline功能的環境，不建議採用上述緩解措施，以避免影響相關功能及其相依服務運作。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://advisory.splunk.com/advisories/SVD-2026-0603 | Splunk |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
| 3 | https://labs.watchtowr.com/why-use-app-level-auth-when-every-database-has-auth-splunk-enterprise-cve-2026-20253-pre-auth-rce/ | watchTowr Labs |
情資編號：
FISAC-200-202606-0019
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞