Splunk RCE漏洞解析：攻击者可任意执行Shell命令
目前，针对这一漏洞的威胁检测签名尚未发布，因此及时修补和严格执行权限控制措施至关重要。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
漏洞概述
Splunk已发布紧急安全公告，警告用户其Enterprise与Cloud平台存在一个高危漏洞，编号为CVE-2026-20163，CVSS评分为8.0。该漏洞允许攻击者在目标系统上执行远程命令，危害极大。
漏洞成因
该漏洞源于系统在索引上传文件前的预览阶段，未能妥善处理用户输入。尽管攻击者需要具备高级管理员权限才能利用此漏洞，但一旦得手，恶意用户便能获得底层服务器的控制权。
该漏洞被归类为CWE-77，存在于Splunk的REST API组件中，具体涉及 /splunkd/__upload/indexing/preview 端点。攻击者必须拥有包含 edit_cmd 高级权限的用户角色，才能利用此漏洞发起攻击。
攻击原理
在满足条件后，攻击者可在文件上传预览过程中，操纵unarchive_cmd参数。由于系统未能正确清理此输入，攻击者能轻易注入并直接在服务器上执行任意Shell命令。
受影响版本
此漏洞由安全研究员Danylo Dmytriiev与Splunk内部团队联合发现并上报。受影响的企业版本包括：Enterprise 10.0.0–10.0.3、9.4.0–9.4.8、9.3.0–9.3.9。Cloud Platform 平台中，低于 10.2.2510.5、10.1.2507.16、10.0.2503.12 和 9.3.2411.124 的版本均受影响。
Splunk Enterprise 10.2基础版本不受影响。目前，Splunk正主动监控并向受影响的Cloud Platform实例直接部署补丁更新。
修复建议
Splunk强烈建议立即通过更新或临时缓解措施来解决此漏洞：
升级Splunk Enterprise：管理员应尽快将版本更新至 10.2.0、10.0.4、9.4.9、9.3.10 或更高版本。若无法立即升级，可从所有用户角色中完全移除 edit_cmd 高级权限，通过断绝攻击所需的命令执行权限来有效阻断攻击链。
目前该漏洞尚未出现特定的威胁检测签名，因此主动打补丁和实行严格权限管理至关重要。
相关攻略
该漏洞源于Angular处理国际化（i18n）安全敏感HTML属性的方式。虽然Angular默认提供强大的内置净化机制来自动清理恶意输入，但当应用为敏感属性启用国际化时，这一关键保护会被绕过。 漏洞
Ubuntu 安全团队在公开发布前通过将 Ubuntu 25 10 的默认 rm 命令恢复为 GNU coreutils 缓解了风险，上游修复已应用于 uutils 代码库。 漏洞概述Ubuntu
本文讲述国外白帽小哥如何从一个简单且超出范围的漏洞入手，被严格WAF拦截后，等待2个半月学习新技能，最终将其升级为高危9 3分反射型XSS（跨站脚本）的全过程。 在漏洞众测中，耐心是最有用的武器，有
该漏洞源于不当的访问控制机制，使得相邻网络中的未认证攻击者能够拦截敏感配置文件，并在基于网络的操作系统部署过程中执行任意代码。 微软宣布将分两个阶段禁用Windows部署服务（WDS）中的无人值守部
为应对风险，建议用户和企业采取以下措施：加强网络控制、避免OpenClaw默认管理端口暴露在互联网、采用容器隔离服务、避免明文存储凭证、仅从可信渠道下载技能模块、禁用技能自动更新功能，以及保持代理程
热门专题
热门推荐
猎豹浏览器免安装网页版入口是https: web lemur-browser com，具备界面简洁响应迅速、多端同步无缝衔接、安全防护层级丰富、文档处理能力突出、资源兼容性广泛覆
据昆仑万维集团消息，3月27日下午，昆仑万维（300418 SZ）旗下天工AI顺利举办“世界模型前沿技术与天工AIGC全家桶大模型生态”专场发布会，携Matrix-Game 3 0、SkyReels
本报（chinatimes net cn）记者石飞月 北京报道大模型未来会走向哪里？OpenClaw的爆火似乎为全行业指明了一个方向，但接踵而至的舆论质疑，又让这个答案变得扑朔迷离。3月27日，在2
Anthropic一款尚未发布的新AI模型因数据泄露意外曝光，引发市场对AI颠覆网络安全行业的担忧再度升温，网络安全板块股价周五盘前全线下挫。据《财富》杂志报道，Anthropic正在开发并已开始向
3月初，腾讯在深圳总部楼下设立“龙虾站”，引发千人排队尝鲜。OpenClaw掀起的“全民养虾”热潮，在短短一个月内让更多人看到了AI Agent深入业务场景的价值，随即推动Token调用量大规模增长