Splunk AI 工具包高危漏洞：严重远程代码执行与数据泄露风险

sec随谈
sec随谈

sec随谈

2026年6月18日 09:10
北京

在小说阅读器读本章

去阅读

管理员必须立即处理新披露的 Splunk AI 工具包漏洞。近期，安全研究人员披露了影响该平台的两个重大安全缺陷，使企业系统面临严重风险。因此，运行旧版本的组织必须将修补工作列为优先事项。

严重的操作系统命令注入漏洞

最为严重的漏洞是 CVE-2026-20266，CVSS 评分高达 9.1。该漏洞允许具有\"admin\"角色的用户执行任意操作系统命令，进而使攻击者得以完全控制运行 Splunk Enterprise 实例的宿主机。

漏洞根源在于不安全的 Shell 执行模式。具体而言，btool 配置辅助工具在构造操作系统命令字符串时使用了动态参数，且未禁用 Shell 解释功能，从而为命令注入攻击提供了可乘之机。详细信息请参阅 Splunk 官方公告 SVD-2026-0614。

不安全的域名白名单风险

第二个漏洞被追踪为 CVE-2026-20265，CVSS 评分为 4.3（中危），但仍构成不可忽视的安全威胁。在存在漏洞的版本中，低权限用户可强制工具包发起对外 HTTP 请求，进而将数据外泄至攻击者控制的服务器。

该问题源于不安全的默认域名白名单配置，未能对 AI 代理的出站请求进行有效限制。完整分析请参阅 Splunk 官方公告 SVD-2026-0613。

修复步骤

修复上述 Splunk AI 工具包漏洞的方法较为简单直接。两个漏洞均影响 5.7.4 以下版本的工具包，用户必须将 Splunk AI 工具包升级至 5.7.4 或更高版本。建议首先确认当前安装版本，随后及时应用更新。尽快完成修补是防止系统遭到入侵和数据泄露的关键所在。

参考链接：

https://advisory.splunk.com//advisories/SVD-2026-0614