Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Splunk

Gestion du document

Référence	CERTFR-2026-AVI-1281
Titre	Multiples vulnérabilités dans les produits Splunk
Date de la première version	08 octobre 2026
Date de la dernière version	08 octobre 2026
Source(s)	Bulletin de sécurité Splunk SVD-2026-1001 du 07 octobre 2026 Bulletin de sécurité Splunk SVD-2026-1002 du 07 octobre 2026 Bulletin de sécurité Splunk SVD-2026-1003 du 07 octobre 2026 Bulletin de sécurité Splunk SVD-2026-1004 du 07 octobre 2026 Bulletin de sécurité Splunk SVD-2026-1005 du 07 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection SQL (SQLi)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Splunk Add-on for Amazon Web Services versions 8.2.x antérieures à 8.2.2
Splunk Enterprise versions 10.0.x antérieures à 10.0.10
Splunk Enterprise versions 10.2.x antérieures à 10.2.7
Splunk Enterprise versions 10.4.x antérieures à 10.4.3
Splunk Enterprise versions 9.4.x antérieures à 9.4.15
Splunk MCP Server versions 1.2.x antérieures à 1.2.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Splunk SVD-2026-1001 du 07 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1001
Bulletin de sécurité Splunk SVD-2026-1002 du 07 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1002
Bulletin de sécurité Splunk SVD-2026-1003 du 07 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1003
Bulletin de sécurité Splunk SVD-2026-1004 du 07 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1004
Bulletin de sécurité Splunk SVD-2026-1005 du 07 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1005
Référence CVE CVE-2025-22870
https://www.cve.org/CVERecord?id=CVE-2025-22870
Référence CVE CVE-2025-22872
https://www.cve.org/CVERecord?id=CVE-2025-22872
Référence CVE CVE-2025-47911
https://www.cve.org/CVERecord?id=CVE-2025-47911
Référence CVE CVE-2025-58190
https://www.cve.org/CVERecord?id=CVE-2025-58190
Référence CVE CVE-2025-61726
https://www.cve.org/CVERecord?id=CVE-2025-61726
Référence CVE CVE-2025-61728
https://www.cve.org/CVERecord?id=CVE-2025-61728
Référence CVE CVE-2025-61730
https://www.cve.org/CVERecord?id=CVE-2025-61730
Référence CVE CVE-2025-68121
https://www.cve.org/CVERecord?id=CVE-2025-68121
Référence CVE CVE-2026-25679
https://www.cve.org/CVERecord?id=CVE-2026-25679
Référence CVE CVE-2026-25680
https://www.cve.org/CVERecord?id=CVE-2026-25680
Référence CVE CVE-2026-25681
https://www.cve.org/CVERecord?id=CVE-2026-25681
Référence CVE CVE-2026-26007
https://www.cve.org/CVERecord?id=CVE-2026-26007
Référence CVE CVE-2026-27136
https://www.cve.org/CVERecord?id=CVE-2026-27136
Référence CVE CVE-2026-27139
https://www.cve.org/CVERecord?id=CVE-2026-27139
Référence CVE CVE-2026-27141
https://www.cve.org/CVERecord?id=CVE-2026-27141
Référence CVE CVE-2026-27142
https://www.cve.org/CVERecord?id=CVE-2026-27142
Référence CVE CVE-2026-27145
https://www.cve.org/CVERecord?id=CVE-2026-27145
Référence CVE CVE-2026-32280
https://www.cve.org/CVERecord?id=CVE-2026-32280
Référence CVE CVE-2026-32281
https://www.cve.org/CVERecord?id=CVE-2026-32281
Référence CVE CVE-2026-32282
https://www.cve.org/CVERecord?id=CVE-2026-32282
Référence CVE CVE-2026-32283
https://www.cve.org/CVERecord?id=CVE-2026-32283
Référence CVE CVE-2026-32288
https://www.cve.org/CVERecord?id=CVE-2026-32288
Référence CVE CVE-2026-32289
https://www.cve.org/CVERecord?id=CVE-2026-32289
Référence CVE CVE-2026-33186
https://www.cve.org/CVERecord?id=CVE-2026-33186
Référence CVE CVE-2026-33811
https://www.cve.org/CVERecord?id=CVE-2026-33811
Référence CVE CVE-2026-33814
https://www.cve.org/CVERecord?id=CVE-2026-33814
Référence CVE CVE-2026-34073
https://www.cve.org/CVERecord?id=CVE-2026-34073
Référence CVE CVE-2026-34180
https://www.cve.org/CVERecord?id=CVE-2026-34180
Référence CVE CVE-2026-34986
https://www.cve.org/CVERecord?id=CVE-2026-34986
Référence CVE CVE-2026-39820
https://www.cve.org/CVERecord?id=CVE-2026-39820
Référence CVE CVE-2026-39821
https://www.cve.org/CVERecord?id=CVE-2026-39821
Référence CVE CVE-2026-39823
https://www.cve.org/CVERecord?id=CVE-2026-39823
Référence CVE CVE-2026-39825
https://www.cve.org/CVERecord?id=CVE-2026-39825
Référence CVE CVE-2026-39826
https://www.cve.org/CVERecord?id=CVE-2026-39826
Référence CVE CVE-2026-39830
https://www.cve.org/CVERecord?id=CVE-2026-39830
Référence CVE CVE-2026-39831
https://www.cve.org/CVERecord?id=CVE-2026-39831
Référence CVE CVE-2026-39832
https://www.cve.org/CVERecord?id=CVE-2026-39832
Référence CVE CVE-2026-39833
https://www.cve.org/CVERecord?id=CVE-2026-39833
Référence CVE CVE-2026-39834
https://www.cve.org/CVERecord?id=CVE-2026-39834
Référence CVE CVE-2026-39836
https://www.cve.org/CVERecord?id=CVE-2026-39836
Référence CVE CVE-2026-39882
https://www.cve.org/CVERecord?id=CVE-2026-39882
Référence CVE CVE-2026-39892
https://www.cve.org/CVERecord?id=CVE-2026-39892
Référence CVE CVE-2026-41602
https://www.cve.org/CVERecord?id=CVE-2026-41602
Référence CVE CVE-2026-42499
https://www.cve.org/CVERecord?id=CVE-2026-42499
Référence CVE CVE-2026-42502
https://www.cve.org/CVERecord?id=CVE-2026-42502
Référence CVE CVE-2026-42504
https://www.cve.org/CVERecord?id=CVE-2026-42504
Référence CVE CVE-2026-42506
https://www.cve.org/CVERecord?id=CVE-2026-42506
Référence CVE CVE-2026-42507
https://www.cve.org/CVERecord?id=CVE-2026-42507
Référence CVE CVE-2026-42508
https://www.cve.org/CVERecord?id=CVE-2026-42508
Référence CVE CVE-2026-46595
https://www.cve.org/CVERecord?id=CVE-2026-46595
Référence CVE CVE-2026-46600
https://www.cve.org/CVERecord?id=CVE-2026-46600
Référence CVE CVE-2026-69247
https://www.cve.org/CVERecord?id=CVE-2026-69247
Référence CVE CVE-2026-69248
https://www.cve.org/CVERecord?id=CVE-2026-69248
Référence CVE CVE-2026-69249
https://www.cve.org/CVERecord?id=CVE-2026-69249
Référence CVE CVE-2026-76264
https://www.cve.org/CVERecord?id=CVE-2026-76264
Référence CVE CVE-2026-76265
https://www.cve.org/CVERecord?id=CVE-2026-76265
Référence CVE CVE-2026-76266
https://www.cve.org/CVERecord?id=CVE-2026-76266
Référence CVE CVE-2026-76267
https://www.cve.org/CVERecord?id=CVE-2026-76267
Référence CVE CVE-2026-76268
https://www.cve.org/CVERecord?id=CVE-2026-76268
Référence CVE CVE-2026-76269
https://www.cve.org/CVERecord?id=CVE-2026-76269
Référence CVE CVE-2026-76270
https://www.cve.org/CVERecord?id=CVE-2026-76270
Référence CVE CVE-2026-76271
https://www.cve.org/CVERecord?id=CVE-2026-76271
Référence CVE CVE-2026-76272
https://www.cve.org/CVERecord?id=CVE-2026-76272
Référence CVE CVE-2026-76273
https://www.cve.org/CVERecord?id=CVE-2026-76273
Référence CVE CVE-2026-76274
https://www.cve.org/CVERecord?id=CVE-2026-76274
Référence CVE CVE-2026-76275
https://www.cve.org/CVERecord?id=CVE-2026-76275
Référence CVE CVE-2026-76276
https://www.cve.org/CVERecord?id=CVE-2026-76276
Référence CVE CVE-2026-76277
https://www.cve.org/CVERecord?id=CVE-2026-76277
Référence CVE CVE-2026-76278
https://www.cve.org/CVERecord?id=CVE-2026-76278
Référence CVE CVE-2026-76279
https://www.cve.org/CVERecord?id=CVE-2026-76279
Référence CVE CVE-2026-76280
https://www.cve.org/CVERecord?id=CVE-2026-76280
Référence CVE CVE-2026-76281
https://www.cve.org/CVERecord?id=CVE-2026-76281
Référence CVE CVE-2026-76282
https://www.cve.org/CVERecord?id=CVE-2026-76282
Référence CVE CVE-2026-76283
https://www.cve.org/CVERecord?id=CVE-2026-76283
Référence CVE CVE-2026-76284
https://www.cve.org/CVERecord?id=CVE-2026-76284
Référence CVE CVE-2026-76285
https://www.cve.org/CVERecord?id=CVE-2026-76285
Référence CVE CVE-2026-76286
https://www.cve.org/CVERecord?id=CVE-2026-76286
Référence CVE CVE-2026-8286
https://www.cve.org/CVERecord?id=CVE-2026-8286
Référence CVE CVE-2026-8924
https://www.cve.org/CVERecord?id=CVE-2026-8924
Référence CVE CVE-2026-8926
https://www.cve.org/CVERecord?id=CVE-2026-8926
Référence CVE CVE-2026-8927
https://www.cve.org/CVERecord?id=CVE-2026-8927
Référence CVE CVE-2026-9079
https://www.cve.org/CVERecord?id=CVE-2026-9079
Référence CVE CVE-2026-9545
https://www.cve.org/CVERecord?id=CVE-2026-9545

Gestion détaillée du document

Date	Description
08 octobre 2026	Version initiale