Splunk Enterprise : des correctifs pour des failles critiques et des exécutions de commandes
Le CERT-FR a publié le 22 octobre 2026 un avis sur plusieurs produits Splunk, après les bulletins de l’éditeur diffusés le 21 octobre. Pour Splunk Enterprise, la livraison corrige des problèmes de contrôle d’accès, de disponibilité et d’exécution de commandes.
CVE-2026-76298, notée 8,8/10 selon CVSS v3.1, peut permettre à un utilisateur disposant de faibles privilèges d’exécuter des commandes avec les droits du service Splunk sur des membres d’un cluster de recherche. Elle concerne le service PostgreSQL auxiliaire dans certaines branches du produit ; ce n’est pas une prise de contrôle universelle sans authentification.
Le bulletin de durcissement SVD-2026-1008 regroupe aussi des découvertes internes par catégories de faiblesse. CVE-2026-76299 et CVE-2026-76302 atteignent 9,9/10 selon CVSS v3.1. Chaque score correspond à la découverte la plus grave du groupe, sans description publique complète des scénarios.
L’éditeur recommande les versions 10.4.4, 10.2.8, 10.0.11 ou 9.4.16 et ultérieures, selon la branche. Certaines failles nécessitent des actions complémentaires sur Splunk Secure Gateway ou Edge Processor : la simple installation d’un paquet ne remplace pas la lecture du bulletin.
Les documents consultés ne confirment pas d’exploitation active de ces problèmes. Les administrateurs doivent inventorier leurs composants et appliquer les mesures correspondant à leur déploiement.
Mots-clés suggérés : Splunk, supervision, contrôle d’accès, correctifs, cybersécurité.
Sources :
Splunk, bulletin officiel SVD-2026-1007, 21 octobre 2026
Splunk, bulletin officiel de durcissement SVD-2026-1008, 21 octobre 2026
CERT-FR, avis indépendant CERTFR-2026-AVI-1366, 22 octobre 2026
