6月公表の「Splunk Enterprise」脆弱性、悪用を確認

2026年6月10日に公表された「Splunk Enterprise」の脆弱性が悪用されていることがわかった。Splunkや米当局では注意を呼びかけている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年6月18日、「悪用が確認された脆弱性カタログ（KEV）」へ「CVE-2026-20253」を追加した。

同脆弱性は、「PostgreSQL」関連の補助サービスを提供するエンドポイントにおいて認証が欠如しており、ネットワーク経由で認証なしにファイル操作が可能となる。

共通脆弱性評価システム「CVSS v3.1」のベーススコアは「9.8」、重要度は「Critical」。Splunkでは現地時間6月10日にセキュリティアドバイザリを公開して注意を呼びかけていた。

同月18日にはセキュリティアドバイザリを更新。限定的としつつも同脆弱性の悪用が確認されていることを明らかにし、あらためて利用者にアップデートの実施を強く求めた。

米当局では「KEV」への追加を通じて米行政機関に対して対応を要請。3日後である6月21日までに対策を講じるよう求めている。

（Security NEXT - 2026/06/19 ） ツイート

PR

関連記事

FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
「Langflow」にRCE脆弱性 - フロー共有環境に影響
「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意
「MariaDB」に複数脆弱性 - アップデートで修正
「Firefox」にアップデート - 脆弱性40件を修正