Splunk corrige una vulnerabilidad crítica de neutralización indebida en Splunk Enterprise
Splunk ha publicado el aviso SVD-2026-1002, que soluciona varias vulnerabilidades detectadas internamente en Splunk Enterprise. Entre ellas destaca CVE-2026-76284, calificada como crítica, que afecta a las ramas 9.4, 10.0, 10.2 y 10.4 del producto.
Qué ha pasado
Esta alerta da continuidad a la publicada el 7 de octubre de 2026 sobre la vulnerabilidad crítica CVE-2026-76268 en Splunk Enterprise, y se centra en un fallo distinto incluido en el mismo ciclo de correcciones del fabricante.
Splunk ha publicado el aviso SVD-2026-1002 ("Security Hardening in Splunk Enterprise - September/October 2026"), en el que agrupa varias vulnerabilidades identificadas internamente por categoría de debilidad (CWE), asignando un identificador CVE a cada grupo. El aviso recoge CVE-2026-76281 (control de acceso indebido), CVE-2026-76282 (control indebido de un recurso durante su ciclo de vida), CVE-2026-76283 (fallo del mecanismo de protección), CVE-2026-76284 (neutralización indebida) y CVE-2026-76285 (incumplimiento de estándares de codificación).
La que motiva esta alerta es CVE-2026-76284. NVD la puntúa con un CVSS de 9.8 (crítica) con vector de red, sin autenticación previa ni interacción del usuario, y con impacto total sobre confidencialidad, integridad y disponibilidad. Conviene señalar una discrepancia: el aviso de Splunk asigna a esta CVE una puntuación máxima de 9.0 y reserva el 9.8 para CVE-2026-76281. En cualquier caso, ambas se sitúan en el rango crítico o muy alto.
A quién afecta
Según el aviso de Splunk, las versiones afectadas y sus correcciones son las siguientes:
- Splunk Enterprise 10.4: versiones 10.4.0 a 10.4.2, corregido en 10.4.3
- Splunk Enterprise 10.2: versiones 10.2.0 a 10.2.6, corregido en 10.2.7
- Splunk Enterprise 10.0: versiones 10.0.0 a 10.0.9, corregido en 10.0.10
- Splunk Enterprise 9.4: versiones 9.4.0 a 9.4.14, corregido en 9.4.15
Estado de la explotación
CVE-2026-76284 no figura en el catálogo KEV de CISA, es decir, no hay explotación activa confirmada, y no se conoce ningún exploit público. FIRST estima una probabilidad de explotación en los próximos 30 días del 0,2 %, por debajo del 96 % de las vulnerabilidades conocidas, por lo que a día de hoy se considera poco probable.
Esto no resta importancia al fallo: la puntuación crítica y el hecho de que el vector sea de red y no requiera credenciales hacen que la situación pueda cambiar rápidamente si se publica un análisis técnico detallado. Splunk no ha indicado en su aviso que se haya detectado explotación.
Qué hacer
La recomendación del fabricante es actualizar a una versión corregida. El aviso no detalla mitigaciones alternativas, por lo que la actualización es la única medida disponible.
- Actualizar Splunk Enterprise a 10.4.3, 10.2.7, 10.0.10 o 9.4.15, o versiones superiores, según la rama en uso.
- Inventariar las instancias de Splunk Enterprise, incluidas las de entornos de preproducción y las desplegadas por equipos distintos de TI.
- Comprobar si alguna instancia (interfaz web o puertos de gestión) está accesible desde Internet y restringir el acceso a redes de confianza mientras se planifica la actualización.
- Revisar registros de acceso y autenticación en busca de actividad anómala en las instancias expuestas.
- Si ya se aplicó la actualización por la alerta anterior relativa a CVE-2026-76268, verificar que la versión instalada cubre también este aviso.
Fuentes
Tecnologías afectadas
Vulnerabilidades (1)
| CVE | Severidad | Explotación activa | Publicada | Estado NVD |
|---|---|---|---|---|
| CVE-2026-76284 | Crítica (9.8) | — | 7/10/2026 | Analizada |
Redactado automáticamente a partir de datos de NVD, CISA KEV y avisos de fabricante. Verifique siempre las versiones afectadas y los parches en el aviso oficial del fabricante antes de actuar.