مرکز امنیت سایبری کانادا (Canadian Centre for Cyber Security) در هشدار امنیتی شماره AV26-1077، اعلام کرد که برخی از محصولات شرکت Splunk دارای آسیب‌پذیری‌های امنیتی هستند که نیاز به به‌روزرسانی فوری دارند.
محصولات تحت تأثیر
بر اساس این گزارش، نسخه‌های زیر از محصولات Splunk آسیب‌پذیر هستند:
- Splunk Enterprise: نسخه‌های پیش از 10.0.11، 10.2.8، 10.4.4 و 9.4.16
- Splunk SOAR: نسخه‌های پیش از 8.7.0
از مدیران سیستم و کاربران خواسته شده است تا سریعاً مستندات امنیتی Splunk را بررسی کرده و آخرین به‌روزرسانی‌های منتشر شده را برای رفع این آسیب‌پذیری‌ها (Vulnerabilities) اعمال کنند تا از هرگونه سوءاستفاده احتمالی جلوگیری شود.
به‌روزرسانی (اکتبر 23, 2026 — Cybersecurity News)
به‌روزرسانی: در ادامه بررسی‌های انجام شده، مشخص شد که Splunk برای رفع ۲۴ آسیب‌پذیری امنیتی در محصولات Splunk Enterprise و Splunk SOAR به‌روزرسانی‌های جدیدی منتشر کرده است. از جمله این موارد، چهار آسیب‌پذیری بسیار بحرانی (Critical) با امتیاز CVSS تا ۹.۹ شناسایی شده‌اند که شامل CVE-2026-76299، CVE-2026-76302، CVE-2026-76531 و CVE-2026-76407 هستند.
این آسیب‌پذیری‌ها طیف گسترده‌ای از خطرات از جمله اجرای کد از راه دور (RCE)، عدم کنترل دسترسی (Access Control)، حملات منع سرویس (DoS) و نشت اطلاعات در فایل‌ها را در بر می‌گیرند. برای مثال، آسیب‌پذیری‌های CVE-2026-76299 و CVE-2026-76302 با امتیاز ۹.۹ مستقیماً کنترل دسترسی را هدف قرار می‌دهند، در حالی که CVE-2026-76531 در نسخه SOAR نیز با امتیاز ۹.۹، خطر قرار گرفتن فایل‌ها و دایرکتوری‌ها در معرض دسترسی افراد غیرمجاز را افزایش می‌دهد.
مدیران سیستم باید فوراً اقدامات زیر را انجام دهند:
- ارتقای Splunk Enterprise به نسخه‌های 10.4.4، 10.2.8، 10.0.11 یا 9.4.16.
- ارتقای Splunk SOAR به نسخه 8.7.0 یا بالاتر.
- در صورت عدم امکان به‌روزرسانی فوری، غیرفعال کردن قابلیت‌های غیرضروری مانند Splunk Web یا PostgreSQL sidecar برای کاهش سطح حمله (Attack Surface).
