CVE-2026-20253: Unuthenticated Enterprise Archivo Arbitrario Escriba su ley

Desglose técnico del archivo PostgreSQL no autenticado error de escritura/truncación en Splunk Enterprise.

James Luther

06 Aug 2026 — 1 min read

📌

Serie de Redondas de Seguridad: Semana del 3 de agosto de 2026 • 4 min de lectura

Un defecto arbitrario de escritura y truncación sin precedentes en el daemon PostgreSQL de Splunk Enterprise permitió a los atacantes remotos corromper troncos, interrumpir operaciones SIEM y facilitar cadenas de ataque secundarias.

🚨

Inteligencia de Vulnerabilidades: CVE ID: CVE-2026-20253 (CWE-73: External Control of File Name or Path) Severidad: High (CVSS 8.1 — Remote Arbitrary File Creation/Truncation) Situación: ⚠️ Catálogo KEV de CISA (Active exploitation observed) Versiones fijas: Splunk Enterprise 10.2.4 / 10.0.7

Qué afectó

Splunk Enterprise versiones 10.2.0 – 10.2.3 y 10.0.0 – 10.0.6 cuando el servicio PostgreSQL sidecar es accesible por red.

La vulnerabilidad

El servicio de autos laterales PostgreSQL que apoya el procesador Edge y las características SPL2 expusieron un punto final no registrado capaz de invocar las operaciones de escritura y truncación de archivos directamente en el sistema de archivos.

Remediación

✅

Remediación: Actualice a Splunk Enterprise 10.2.4/10.0.7 o deshabilite el servicio complementario de PostgreSQL como mitigación provisional.

🧭

Más profundas calas de la Ronda de esta semana: CVE-2026-9198: IBM Langflow Unuthenticated RCE CVE-2026-50751: Punto de comprobación VPN Zero-Day (Qilin) Liechtenstein Breach: 31,000-Entity Register Intrusion ← Regresar al resumen semanal: resumen completo

Resumen de Seguridad: Salto de Directorio CVSS 10.0 en GitLab en CISA KEV, RCE en Adobe Commerce y Desbordamiento en FortiOS (Edición Fin de Semana — 14 de Septiembre de 2026)

Informe ejecutivo de fin de semana: Salto de directorio CVSS 10.0 en GitLab (CVE-2026-85706), RCE en Adobe Commerce (CVE-2026-75650) y exploits en Fortinet.

Security Roundup: GitLab Maximum CVSS 10.0 Arbitrary File Read in CISA KEV, Adobe Commerce Critical RCE, and FortiOS Heap Overflow (Weekend Edition — September 14, 2026)

Executive weekend threat intelligence briefing: GitLab CVSS 10.0 file read in CISA KEV (CVE-2026-85706), Adobe Commerce RCE (CVE-2026-75650), and Fortinet exploits.

Aviso SecOps: Protección de Repositorios Git Autogestionados y Pasarelas de Comercio Electrónico Frente a Ataques Activos

Guía estratégica para aislar instancias de GitLab, rotar secretos de integración continua y proteger pasarelas de comercio electrónico.

SecOps Advisory: Securing Self-Managed Git Repositories and E-Commerce Edge Gateways from Active Exploitation

Strategic security playbook for isolating self-managed GitLab instances, rotating pipeline secrets, and defending e-commerce platforms from active attacks.