Foi identificada uma vulnerabilidade crítica no Splunk Enterprise, rastreada como CVE-2026-76268, que permite a execução remota de comandos do sistema operacional sem autenticação. A falha, com um score CVSS de 9.8, foi divulgada em 7 de outubro de 2026 e afeta a API REST do Patroni em membros de cluster de busca, onde a falta de autenticação expõe operações de configuração críticas a atacantes com acesso à rede.
As versões afetadas incluem Splunk Enterprise nas ramificações 10.4 antes da 10.4.3 e 10.2 antes da 10.2.7. O fornecedor esclarece que as versões 10.0.x e 9.4.x não são impactadas por essa vulnerabilidade específica. A exploração requer acesso à interface afetada, mas não necessita de credenciais ou interação do usuário.
A fonte não informa sobre exploração ativa ou a existência de uma prova de conceito pública. O problema foi documentado no aviso de segurança SVD-2026-1001. Para mitigar a vulnerabilidade, é recomendado que os administradores atualizem para as versões corrigidas mencionadas ou, como solução temporária, desativem o sidecar do PostgreSQL, se certas funcionalidades não estiverem em uso.
Mais informações podem ser encontradas nos avisos de segurança da Splunk e nas publicações da Cybersecuritynews e Gbhackers.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews