Splunk Enterprise の未認証RCE脆弱性CVE-2026-20253、公開数日で悪用開始・CISAが3日以内パッチ適用を命令
Splunk Enterprise の未認証RCE脆弱性CVE-2026-20253、公開数日で悪用開始・CISAが3日以内パッチ適用を命令
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-20 |
| 元記事 | SecurityWeek |
要約
Splunk Enterpriseで発見された未認証リモートコード実行（RCE）脆弱性CVE-2026-20253が、公開からわずか数日以内に実際の攻撃で悪用されていることが確認された。CISAはKEV（既知の悪用された脆弱性）カタログに登録し、連邦政府機関に対して3日以内のパッチ適用を義務付けた。Splunkはログ管理・SIEM基盤として企業のセキュリティ運用の中核を担うケースが多く、侵害されると攻撃者がセキュリティ監視そのものを無効化・改ざんできる危険性がある。Splunkを運用する組織は最優先で公式パッチを適用するとともに、外部からのアクセス経路を制限することが強く推奨される。