Splunk heeft 31 kwetsbaarheden verholpen in Splunk Enterprise en Splunk Secure Gateway, meldt het Nationaal Cyber Security Centrum in advisory NCSC-2026-0457. De zwaarste kwetsbaarheden scoren 9,9 op de CVSS-schaal, waaronder CVE-2026-76299 en CVE-2026-76302.
Een van de belangrijkste gevonden problemen is onjuiste verificatie in de Data Management REST API, waardoor een gebruiker toegang kan krijgen tot SPL2 preview-jobs van andere gebruikers. Daarnaast verhelpt Splunk meerdere kwetsbaarheden die tot denial-of-service kunnen leiden, onder meer door onvoldoende limieten bij het verwerken van request-headers in het JavaScript logger-endpoint en door misbruik van de REST API voor lookup table-bestanden door gebruikers zonder adminrechten. Ook een endpoint voor het downloaden van Edge Processor-pakketten had onvoldoende toegangscontrole, waardoor ongeauthenticeerde gebruikers overmatig gebruik konden maken van serverresources.
Verder blijkt dat gebruikers met de schedule_search-capability potentieel gevaarlijke SPL-commando’s konden uitvoeren, dat gebruikers met weinig rechten via de App Key Value Store REST API bij mobiele alert-notificaties van anderen konden, en dat de XML-configuratie van de Splunk Web Manager misbruikt kon worden om willekeurige besturingssysteemcommando’s uit te voeren. Splunk verhelpt daarnaast ongeautoriseerde wijzigingen aan field extractions, sourcetype-configuraties en filterrestricties door gebruikers zonder de juiste rol, het via phishing uitschakelen van federated search providers, en een lek waarbij niet-admins via zoekjob-logs het wachtwoord van de PostgreSQL-sidecar-database konden achterhalen.
De kwetsbaarheden treffen Splunk Enterprise-versies ouder dan 10.4.4, plus enkele andere specifieke versies die de advisory niet nader noemt. Splunk adviseert te updaten naar versie 10.4.4 of nieuwer. Voor de exacte fixversie per afzonderlijke kwetsbaarheid verwijst het bedrijf naar de eigen beveiligingsadvisories SVD-2026-1007, SVD-2026-1008, SVD-2026-1010 en SVD-2026-1011.
Organisaties die Splunk Enterprise als centraal logging- en SIEM-platform gebruiken, doen er goed aan deze update niet uit te stellen. Juist omdat Splunk vaak gevoelige logdata en inloggegevens van andere systemen verwerkt, kan een kwetsbaarheid met een score van 9,9 in combinatie met de brede reeks aan kleinere lekken relatief snel leiden tot ongeautoriseerde toegang tot gevoelige omgevingen. Controleer bij de volgende onderhoudsronde meteen of ook Splunk Secure Gateway is bijgewerkt.
Bron: NCSC-NL Advisories (Splunk)
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.