最近の脆弱性 › CVE-2026-20253
Splunk Enterprise の認証の欠如の脆弱性（CVE-2026-20253）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2026-20253 |
|---|---|
| 製品 | Splunk Enterprise |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2026-06-18 |
| 米国政府機関の対応期限 | 2026-06-21 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-306 |
何が起きた
ログを集めて分析するソフト Splunk Enterprise の PostgreSQL の補助サービス（sidecar）の窓口に、認証（ログインの確認）がない弱点が見つかり、実際に悪用が確認されています。ネットワークで届く誰でも、ログインせずに、任意のファイルを作ったり、中身を空にしたりできるおそれがあります。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Splunk Enterprise の 10.2 系の 10.2.4 より前と、10.0 系の 10.0.7 より前を使っている組織が影響を受けます。9.4 以前と 10.4、Splunk Cloud は影響を受けません。
何をすればいい
Splunk Enterprise を 10.2.4 以降、または 10.0.7 以降に更新してください。すぐに更新できない場合は、server.conf に [postgres] と disabled = true を書き足して再起動すると、PostgreSQL の補助サービスを止められます。ただし Edge Processor、OpAmp、SPL2 のデータパイプラインを使っている場合は、この方法を使わないでください。
やることチェックリスト
- Splunk Enterpriseのバージョンを確かめる
- 10.2.4以降か10.0.7以降に更新する
- すぐ更新できなければPostgreSQLの補助サービスを止める
用語メモ
- Splunk
- たくさんの機器のログを集めて、検索や分析をするためのソフトです。
- sidecar
- 本体のソフトの横で、補助の仕事を受け持つ別のサービスのことです。
元データ（英語・CISA KEV より）
Splunk Enterprise Missing Authentication for Critical Function Vulnerability
概要
Splunk Enterprise contains a missing authentication for critical function vulnerability which could allow an unauthenticated user to create or truncate arbitrary files through a PostgreSQL sidecar service endpoint.
推奨対応
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.