CERTFR-2026-AVI-0736_Multiples vulnérabilités dans les produits Splunk

AVIS CERT
CERT-FR

Publié le 11 juin 2026 à 19h17

Objet

Multiples vulnérabilités dans les produits Splunk

Référence

CERTFR-2026-AVI-0736

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance
  • Falsification de requêtes côté serveur (SSRF)
  • Injection de code indirecte à distance (XSS)
  • Non spécifié par l'éditeur

Systèmes affectés

  • Splunk Cloud Platform versions 10.0.2503.x antérieures à 10.0.2503.14
  • Splunk Cloud Platform versions 10.1.2507.x antérieures à 10.1.2507.23
  • Splunk Cloud Platform versions 10.2.2510.x antérieures à 10.2.2510.15
  • Splunk Cloud Platform versions 10.3.2512.x antérieures à 10.3.2512.13
  • Splunk Cloud Platform versions 10.4.2604.x antérieures à 10.4.2604.3
  • Splunk Cloud Platform versions 9.3.2411.x antérieures à 9.3.2411.132
  • Splunk Enterprise versions 10.0.x antérieures à 10.0.7
  • Splunk Enterprise versions 10.2.x antérieures à 10.2.4
  • Splunk Enterprise versions 9.3.x antérieures à 9.3.13
  • Splunk Enterprise versions 9.4.x antérieures à 9.4.12
  • Splunk Secure Gateway versions 3.10.x antérieures à 3.10.6
  • Splunk Secure Gateway versions 3.9.x antérieures à 3.9.20
  • Splunk Secure Gateway versions antérieures à 3.8.67
  • Splunk SOAR versions antérieures à 8.5.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0736/