CERT24Критическая уязвимость Splunk Enterprise позволяет злоумышленникам выполнять код без аутентификации
Splunk выпустила обновления безопасности для устранения критической уязвимости CVE-2026-20253. Уязвимость позволяет пользователю без аутентификации, имеющему сетевой доступ, выполнять произвольные операции с файлами и потенциально добиться удалённого выполнения кода. 18 июня 2026 года Splunk сообщила об ограниченной эксплуатации уязвимости, а CISA добавило её в каталог известных эксплуатируемых уязвимостей.