CERTFR-2026-AVI-0281_Multiples vulnérabilités dans les produits Splunk

AVIS CERT
CERT-FR

Publié le 12 mars 2026 à 15h09

Objet

Multiples vulnérabilités dans les produits Splunk

Référence

CERTFR-2026-AVI-0281

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance (XSS)
  • Non spécifié par l'éditeur

Systèmes affectés

  • Splunk AppDynamics Database Agent versions 26.1.x antérieures à 26.1.0
  • Splunk AppDynamics Java Agent versions 26.1.x antérieures à 26.1.0
  • Splunk AppDynamics NodeJS Agent versions 25.12.x antérieures à 25.12.1
  • Splunk AppDynamics On-Premises Enterprise Console versions 26.1.x antérieures à 26.1.1
  • Splunk AppDynamics Private Synthetic Agent versions 26.1.x antérieures à 26.1.0
  • Splunk Cloud Platform versions 10.0.2503 antérieures à 10.0.2503.12
  • Splunk Cloud Platform versions 10.1.2507 antérieures à 10.1.2507.17
  • Splunk Cloud Platform versions 10.2.2510 antérieures à 10.2.2510.7
  • Splunk Cloud Platform versions 9.3.2411 antérieures à 9.3.2411.124
  • Splunk Enterprise versions 10.0.x antérieures à 10.0.4
  • Splunk Enterprise versions 10.2.x antérieures à 10.2.1
  • Splunk Enterprise versions 9.3.x antérieures à 9.3.10
  • Splunk Enterprise versions 9.4.x antérieures à 9.4.9

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0281/