Objet: Multiples vulnérabilités dans les produits Splunk

• Référence: CERTFR-2026-AVI-1281
• Titre: Multiples vulnérabilités dans les produits Splunk
• Date de la première version: 08 octobre 2026
• Date de la dernière version: 08 octobre 2026
• Source(s): Bulletin de sécurité Splunk SVD-2026-1001 du 07 octobre 2026; Bulletin de sécurité Splunk SVD-2026-1002 du 07 octobre 2026; Bulletin de sécurité Splunk SVD-2026-1003 du 07 octobre 2026; Bulletin de sécurité Splunk SVD-2026-1004 du 07 octobre 2026; Bulletin de sécurité Splunk SVD-2026-1005 du 07 octobre 2026

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service
• Exécution de code arbitraire à distance
• Falsification de requêtes côté serveur (SSRF)
• Injection SQL (SQLi)
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• Splunk Add-on for Amazon Web Services versions 8.2.x antérieures à 8.2.2
• Splunk Enterprise versions 10.0.x antérieures à 10.0.10
• Splunk Enterprise versions 10.2.x antérieures à 10.2.7
• Splunk Enterprise versions 10.4.x antérieures à 10.4.3
• Splunk Enterprise versions 9.4.x antérieures à 9.4.15
• Splunk MCP Server versions 1.2.x antérieures à 1.2.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Splunk SVD-2026-1001 du 07 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1001
• Bulletin de sécurité Splunk SVD-2026-1002 du 07 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1002
• Bulletin de sécurité Splunk SVD-2026-1003 du 07 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1003
• Bulletin de sécurité Splunk SVD-2026-1004 du 07 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1004
• Bulletin de sécurité Splunk SVD-2026-1005 du 07 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1005
• Référence CVE CVE-2025-22870
https://www.cve.org/CVERecord?id=CVE-2025-22870
• Référence CVE CVE-2025-22872
https://www.cve.org/CVERecord?id=CVE-2025-22872
• Référence CVE CVE-2025-47911
https://www.cve.org/CVERecord?id=CVE-2025-47911
• Référence CVE CVE-2025-58190
https://www.cve.org/CVERecord?id=CVE-2025-58190
• Référence CVE CVE-2025-61726
https://www.cve.org/CVERecord?id=CVE-2025-61726
• Référence CVE CVE-2025-61728
https://www.cve.org/CVERecord?id=CVE-2025-61728
• Référence CVE CVE-2025-61730
https://www.cve.org/CVERecord?id=CVE-2025-61730
• Référence CVE CVE-2025-68121
https://www.cve.org/CVERecord?id=CVE-2025-68121
• Référence CVE CVE-2026-25679
https://www.cve.org/CVERecord?id=CVE-2026-25679
• Référence CVE CVE-2026-25680
https://www.cve.org/CVERecord?id=CVE-2026-25680
• Référence CVE CVE-2026-25681
https://www.cve.org/CVERecord?id=CVE-2026-25681
• Référence CVE CVE-2026-26007
https://www.cve.org/CVERecord?id=CVE-2026-26007
• Référence CVE CVE-2026-27136
https://www.cve.org/CVERecord?id=CVE-2026-27136
• Référence CVE CVE-2026-27139
https://www.cve.org/CVERecord?id=CVE-2026-27139
• Référence CVE CVE-2026-27141
https://www.cve.org/CVERecord?id=CVE-2026-27141
• Référence CVE CVE-2026-27142
https://www.cve.org/CVERecord?id=CVE-2026-27142
• Référence CVE CVE-2026-27145
https://www.cve.org/CVERecord?id=CVE-2026-27145
• Référence CVE CVE-2026-32280
https://www.cve.org/CVERecord?id=CVE-2026-32280
• Référence CVE CVE-2026-32281
https://www.cve.org/CVERecord?id=CVE-2026-32281
• Référence CVE CVE-2026-32282
https://www.cve.org/CVERecord?id=CVE-2026-32282
• Référence CVE CVE-2026-32283
https://www.cve.org/CVERecord?id=CVE-2026-32283
• Référence CVE CVE-2026-32288
https://www.cve.org/CVERecord?id=CVE-2026-32288
• Référence CVE CVE-2026-32289
https://www.cve.org/CVERecord?id=CVE-2026-32289
• Référence CVE CVE-2026-33186
https://www.cve.org/CVERecord?id=CVE-2026-33186
• Référence CVE CVE-2026-33811
https://www.cve.org/CVERecord?id=CVE-2026-33811
• Référence CVE CVE-2026-33814
https://www.cve.org/CVERecord?id=CVE-2026-33814
• Référence CVE CVE-2026-34073
https://www.cve.org/CVERecord?id=CVE-2026-34073
• Référence CVE CVE-2026-34180
https://www.cve.org/CVERecord?id=CVE-2026-34180
• Référence CVE CVE-2026-34986
https://www.cve.org/CVERecord?id=CVE-2026-34986
• Référence CVE CVE-2026-39820
https://www.cve.org/CVERecord?id=CVE-2026-39820
• Référence CVE CVE-2026-39821
https://www.cve.org/CVERecord?id=CVE-2026-39821
• Référence CVE CVE-2026-39823
https://www.cve.org/CVERecord?id=CVE-2026-39823
• Référence CVE CVE-2026-39825
https://www.cve.org/CVERecord?id=CVE-2026-39825
• Référence CVE CVE-2026-39826
https://www.cve.org/CVERecord?id=CVE-2026-39826
• Référence CVE CVE-2026-39830
https://www.cve.org/CVERecord?id=CVE-2026-39830
• Référence CVE CVE-2026-39831
https://www.cve.org/CVERecord?id=CVE-2026-39831
• Référence CVE CVE-2026-39832
https://www.cve.org/CVERecord?id=CVE-2026-39832
• Référence CVE CVE-2026-39833
https://www.cve.org/CVERecord?id=CVE-2026-39833
• Référence CVE CVE-2026-39834
https://www.cve.org/CVERecord?id=CVE-2026-39834
• Référence CVE CVE-2026-39836
https://www.cve.org/CVERecord?id=CVE-2026-39836
• Référence CVE CVE-2026-39882
https://www.cve.org/CVERecord?id=CVE-2026-39882
• Référence CVE CVE-2026-39892
https://www.cve.org/CVERecord?id=CVE-2026-39892
• Référence CVE CVE-2026-41602
https://www.cve.org/CVERecord?id=CVE-2026-41602
• Référence CVE CVE-2026-42499
https://www.cve.org/CVERecord?id=CVE-2026-42499
• Référence CVE CVE-2026-42502
https://www.cve.org/CVERecord?id=CVE-2026-42502
• Référence CVE CVE-2026-42504
https://www.cve.org/CVERecord?id=CVE-2026-42504
• Référence CVE CVE-2026-42506
https://www.cve.org/CVERecord?id=CVE-2026-42506
• Référence CVE CVE-2026-42507
https://www.cve.org/CVERecord?id=CVE-2026-42507
• Référence CVE CVE-2026-42508
https://www.cve.org/CVERecord?id=CVE-2026-42508
• Référence CVE CVE-2026-46595
https://www.cve.org/CVERecord?id=CVE-2026-46595
• Référence CVE CVE-2026-46600
https://www.cve.org/CVERecord?id=CVE-2026-46600
• Référence CVE CVE-2026-69247
https://www.cve.org/CVERecord?id=CVE-2026-69247
• Référence CVE CVE-2026-69248
https://www.cve.org/CVERecord?id=CVE-2026-69248
• Référence CVE CVE-2026-69249
https://www.cve.org/CVERecord?id=CVE-2026-69249
• Référence CVE CVE-2026-76264
https://www.cve.org/CVERecord?id=CVE-2026-76264
• Référence CVE CVE-2026-76265
https://www.cve.org/CVERecord?id=CVE-2026-76265
• Référence CVE CVE-2026-76266
https://www.cve.org/CVERecord?id=CVE-2026-76266
• Référence CVE CVE-2026-76267
https://www.cve.org/CVERecord?id=CVE-2026-76267
• Référence CVE CVE-2026-76268
https://www.cve.org/CVERecord?id=CVE-2026-76268
• Référence CVE CVE-2026-76269
https://www.cve.org/CVERecord?id=CVE-2026-76269
• Référence CVE CVE-2026-76270
https://www.cve.org/CVERecord?id=CVE-2026-76270
• Référence CVE CVE-2026-76271
https://www.cve.org/CVERecord?id=CVE-2026-76271
• Référence CVE CVE-2026-76272
https://www.cve.org/CVERecord?id=CVE-2026-76272
• Référence CVE CVE-2026-76273
https://www.cve.org/CVERecord?id=CVE-2026-76273
• Référence CVE CVE-2026-76274
https://www.cve.org/CVERecord?id=CVE-2026-76274
• Référence CVE CVE-2026-76275
https://www.cve.org/CVERecord?id=CVE-2026-76275
• Référence CVE CVE-2026-76276
https://www.cve.org/CVERecord?id=CVE-2026-76276
• Référence CVE CVE-2026-76277
https://www.cve.org/CVERecord?id=CVE-2026-76277
• Référence CVE CVE-2026-76278
https://www.cve.org/CVERecord?id=CVE-2026-76278
• Référence CVE CVE-2026-76279
https://www.cve.org/CVERecord?id=CVE-2026-76279
• Référence CVE CVE-2026-76280
https://www.cve.org/CVERecord?id=CVE-2026-76280
• Référence CVE CVE-2026-76281
https://www.cve.org/CVERecord?id=CVE-2026-76281
• Référence CVE CVE-2026-76282
https://www.cve.org/CVERecord?id=CVE-2026-76282
• Référence CVE CVE-2026-76283
https://www.cve.org/CVERecord?id=CVE-2026-76283
• Référence CVE CVE-2026-76284
https://www.cve.org/CVERecord?id=CVE-2026-76284
• Référence CVE CVE-2026-76285
https://www.cve.org/CVERecord?id=CVE-2026-76285
• Référence CVE CVE-2026-76286
https://www.cve.org/CVERecord?id=CVE-2026-76286
• Référence CVE CVE-2026-8286
https://www.cve.org/CVERecord?id=CVE-2026-8286
• Référence CVE CVE-2026-8924
https://www.cve.org/CVERecord?id=CVE-2026-8924
• Référence CVE CVE-2026-8926
https://www.cve.org/CVERecord?id=CVE-2026-8926
• Référence CVE CVE-2026-8927
https://www.cve.org/CVERecord?id=CVE-2026-8927
• Référence CVE CVE-2026-9079
https://www.cve.org/CVERecord?id=CVE-2026-9079
• Référence CVE CVE-2026-9545
https://www.cve.org/CVERecord?id=CVE-2026-9545

Gestion détaillée du document

le 08 octobre 2026

Version initiale