Splunk Enterprise 10 月修補多項高危漏洞，部分元件須另行處理

情報摘要

Splunk 10 月 21 日發布 SVD-2026-1007，修補多項漏洞，最高 CVSS 3.1 為 8.8 High。當中 CVE-2026-76293 可讓具 edit_manager_xml 權限的用戶，以執行 Splunk 的帳戶權限執行 OS 命令；其他漏洞涉及拒絕服務及存取控制。

受影響產品

公告總表列 Splunk Enterprise 10.4.0–10.4.3、10.2.0–10.2.7、10.0.0–10.0.10、9.4.0–9.4.15；個別漏洞及 Secure Gateway 的範圍另有細分。

適用讀者

管理 Splunk Enterprise 的香港 SOC 及 IT 團隊

建議行動

升級至所屬分支的 10.4.4、10.2.8、10.0.11、9.4.16 或更新版本。針對 CVE-2026-76292／76295，另更新 Secure Gateway 至對應的 3.10.12、3.9.26、3.8.73 或更新版本。針對 CVE-2026-76290，升級後按官方指引準備現有 Edge Processor 執行個體、啟用套件下載認證並重新啟動 Splunk。

風險評級依據

Splunk 公告最高 CVSS 3.1 為 8.8 High；Manager XML 執行漏洞 CVE-2026-76293 為 7.2 High，需高權限（PR:H）。

解讀限制

香港部署或受影響個案未獲證實。

各漏洞的角色、功能及版本條件不同；總表不能取代個別 CVE 說明。

本公告沒有確認野外利用；不能據此聲稱沒有攻擊。

如考慮停用 PostgreSQL sidecar，須先核對功能依賴；供應商要求使用 Edge Processor、OpAmp 或 SPL2 data pipelines 的執行個體不要採用此暫行措施。

資料來源

• Splunk：SVD-2026-1007 10 月安全公告 ↗來源刊登：2026-10-21