🇰🇷 한글 설명
Splunk Enterprise의 PostgreSQL 사이드카 서비스 엔드포인트에 인증 제어가 누락되어 발생하는 취약점입니다. 인증되지 않은 사용자가 네트워크를 통해 임의의 파일을 생성하거나 내용을 삭제할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 Splunk 시스템에 접속하여 파일을 마음대로 만들거나 지울 수 있는 위험한 상태입니다. 이로 인해 중요한 데이터가 손실되거나 시스템이 망가질 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise 10.2 versions below 10.2.4 and 10 versions below 10.0.7, an unauthenticated user could create or truncate arbitrary files through a PostgreSQL sidecar service endpoint. The vulnerability exists because the PostgreSQL sidecar service endpoint lacks authentication controls, allowing any network-reachable user to invoke file operations without credentials. Splunk Enterprise versions 9.4 and earlier are not affected. If you cannot immediately upgrade to a fixed version, you can mitigate this vulnerability by disabling the PostgreSQL sidecar service.
📍 영향받는 시스템
Splunk Enterprise 10.2.4 미만 버전 및 10.0.7 미만 버전 (9.4 이하 버전 제외)
⚔️ 공격 벡터
인증되지 않은 사용자가 네트워크를 통해 PostgreSQL 사이드카 서비스 엔드포인트에 접근하여 파일 조작 명령을 실행
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치 버전(10.2.4 또는 10.0.7 이상)으로 업그레이드하거나, 즉시 불가능할 경우 PostgreSQL 사이드카 서비스를 비활성화하십시오.
🔧 검증 코드
출력된 버전이 10.2.4 미만 또는 10.0.7 미만인지 확인하여 취약 여부를 판단합니다.
splunk version | grep -E 'Splunk Enterprise/10\.[0-2]'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Splunk 제품 보안 업데이트 권고
P4
📅 2026-06-15 · sec_notice
Splunk Enterprise 제품에서 인증 없이 주요 기능이 실행될 수 있는 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 보안 패치가 적용된 최신 버전으로 업데이트를 권고합니다.