Múltiples vulnerabilidades en productos de Splunk

Se han re­por­ta­do di­ver­sas fa­llas de se­gu­ri­dad que afec­tan a cier­tos ar­tícu­los de la marca Splunk, es­pe­cí­fi­ca­men­te en las so­lu­cio­nes Splunk En­ter­pri­se y Splunk SOAR, las cua­les fue­ron dadas a co­no­cer a tra­vés de tres bo­le­ti­nes in­for­ma­ti­vos de se­gu­ri­dad pu­bli­ca­dos por la pro­pia com­pa­ñía. Entre las pro­ble­má­ti­cas ha­lla­das se en­cuen­tran fa­llos con­si­de­ra­dos crí­ti­cos que in­vo­lu­cran un con­trol de ac­ce­so inade­cua­do, pro­ble­mas en la neu­tra­li­za­ción de en­tra­das y com­pli­ca­cio­nes aso­cia­das a com­po­nen­tes ex­ter­nos. Cabe se­ña­lar que en la rama 9.4.x de Splunk En­ter­pri­se no se en­cuen­tra ha­bi­li­ta­do el ser­vi­cio de Post­greSQL vin­cu­la­do a cier­tos fa­llos pre­sen­tes en ele­men­tos ex­ter­nos.

Para so­lu­cio­nar estos in­con­ve­nien­tes de se­gu­ri­dad, el fa­bri­can­te acon­se­ja apli­car las ac­tua­li­za­cio­nes co­rres­pon­dien­tes de­pen­dien­do de la va­rian­te ins­ta­la­da. En el caso de Splunk En­ter­pri­se, se debe mi­grar a las edi­cio­nes 10.4.4, 10.2.8, 10.0.11, 9.4.16 o a su­pe­rio­res. Por su parte, para Splunk SOAR se re­quie­re ac­tua­li­zar hacia la ver­sión 8.7.0 o a una pos­te­rior.

Los pro­ble­mas de se­gu­ri­dad do­cu­men­ta­dos com­pren­den iden­ti­fi­ca­do­res es­pe­cí­fi­cos. En Splunk En­ter­pri­se se lo­ca­li­zan las fa­llas re­fe­ren­cia­das como CVE-2026-76299, co­rres­pon­dien­te a un con­trol de ac­ce­so de­fi­cien­te, y CVE-2026-76302, re­la­cio­na­da con una neu­tra­li­za­ción inade­cua­da. Asi­mis­mo, en Splunk SOAR se iden­ti­fi­ca­ron las vul­ne­ra­bi­li­da­des CVE-2026-76407, por un con­trol de ac­ce­so in­su­fi­cien­te, y CVE-2026-76531, vin­cu­la­da a la ac­ce­si­bi­li­dad de ar­chi­vos o di­rec­to­rios por parte de ter­ce­ros.