CVE-2026-20253

收录 1 篇关于 CVE-2026-20253 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2026-06-15
分析报告: 1 篇关联分析

关联分析与时间线

Splunk Enterprise 未认证任意文件操作/RCE（CVE-2026-20253）

netspi.com | 漏洞 | 2026-06-15 00:00 | 原文 ↗ | #rce | #postgresql | #poc | #splunk

Splunk Enterprise 10.0.x/10.2.x 分支存在 CVE-2026-20253（CVSS 9.8）：PostgreSQL sidecar 服务端点完全缺失认证（CWE-306），可被用于任意文件创建/截断，并通过 lo_export 链成 RCE；已有公开 PoC，需尽快升级至 10.0.7 或 10.2.4。