6月公表の「Splunk Enterprise」脆弱性、悪用を確認

2026年6月10日に公表された「Splunk Enterprise」の脆弱性が悪用されていることがわかった。Splunkや米当局では注意を呼びかけている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年6月18日、「悪用が確認された脆弱性カタログ（KEV）」へ「CVE-2026-20253」を追加した。

同脆弱性は、「PostgreSQL」関連の補助サービスを提供するエンドポイントにおいて認証が欠如しており、ネットワーク経由で認証なしにファイル操作が可能となる。

共通脆弱性評価システム「CVSS v3.1」のベーススコアは「9.8」、重要度は「Critical」。Splunkでは現地時間6月10日にセキュリティアドバイザリを公開して注意を呼びかけていた。

同月18日にはセキュリティアドバイザリを更新。限定的としつつも同脆弱性の悪用が確認されていることを明らかにし、あらためて利用者にアップデートの実施を強く求めた。

米当局では「KEV」への追加を通じて米行政機関に対して対応を要請。3日後である6月21日までに対策を講じるよう求めている。

（Security NEXT - 2026/06/19 ）ツイート