Kriitiline Splunk Enterprise'i viga võimaldab ründajatel käivitada koodi ilma autentimiseta

Splunk väljastas turvavärskendused kriitilise haavatavuse CVE-2026-20253 parandamiseks. Haavatavus võimaldab autentimata võrgust ligipääsetaval kasutajal teha suvaliste failidega toiminguid ja potentsiaalselt käivitada koodi. Splunk teatas 18. juunil 2026 piiratud ärakasutamisest; CISA lisas vea KEV-kataloogi.