Splunk Enterprise: Advisory ตุลาคม 2569 Critical

SVD-2026-1007 + SVD-2026-1008 | 16 CVE | สูงสุด CVSS 9.9 Critical

เวอร์ชันต่ำกว่า 9.4 (เช่น 9.2/9.3) ไม่อยู่ในตารางแก้ไข — ถือว่าไม่ได้รับแพตช์ ต้องวางแผนอัปเกรด

Splunk ออก advisory 2 ฉบับเมื่อ 21 ต.ค.: SVD-2026-1007 (12 CVE สูงสุด 8.8) เช่น CVE-2026-76298 hard-coded key ใน PostgreSQL sidecar → รันคำสั่ง OS เป็น user splunk, CVE-2026-76291 ข้าม safeguard ของ scheduled search, CVE-2026-76293 RCE ผ่าน Web Manager XML (7.2) และ SVD-2026-1008 (4 CVE) ที่มี CVE-2026-76299 และ CVE-2026-76302 ระดับ 9.9 Critical กระทบ 10.4.0–10.4.3, 10.2.0–10.2.7, 10.0.0–10.0.10, 9.4.0–9.4.15 — แก้ใน 10.4.4, 10.2.8, 10.0.11, 9.4.16