Multiples vulnérabilités dans les produits Splunk (12 mars 2026)

📄 Résumé

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

💻 Systèmes affectés

• Splunk AppDynamics Database Agent versions 26.1.x antérieures à 26.1.0
• Splunk AppDynamics Java Agent versions 26.1.x antérieures à 26.1.0
• Splunk AppDynamics NodeJS Agent versions 25.12.x antérieures à 25.12.1
• Splunk AppDynamics On-Premises Enterprise Console versions 26.1.x antérieures à 26.1.1
• Splunk AppDynamics Private Synthetic Agent versions 26.1.x antérieures à 26.1.0
• Splunk Cloud Platform versions 10.0.2503 antérieures à 10.0.2503.12
• Splunk Cloud Platform versions 10.1.2507 antérieures à 10.1.2507.17
• Splunk Cloud Platform versions 10.2.2510 antérieures à 10.2.2510.7
• Splunk Cloud Platform versions 9.3.2411 antérieures à 9.3.2411.124
• Splunk Enterprise versions 10.0.x antérieures à 10.0.4
• Splunk Enterprise versions 10.2.x antérieures à 10.2.1
• Splunk Enterprise versions 9.3.x antérieures à 9.3.10
• Splunk Enterprise versions 9.4.x antérieures à 9.4.9

⚠️ Risque

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Exécution de code arbitraire à distance
• Injection de code indirecte à distance (XSS)
• Non spécifié par l’éditeur

🔧 Solutions

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

📌 Source : CERT-FR
Alerte automatique sourcée depuis CERT-FR