Splunk与SolarWinds修复RCE等高危漏洞

资讯专家

概述
Splunk 与 SolarWinds 本周发布安全更新，修复多个可导致代码执行、权限提升、拒绝服务（DoS）和信息泄露的漏洞。涉及 Splunk Enterprise、Splunk SOAR、SolarWinds Observability 与 Patch Manager。

Splunk
Splunk Enterprise 版本 9.4.16、10.0.11、10.2.8、10.4.4 修复产品代码中的 16 个 CVE，包括严重级别的 CVE-2026-76299 与 CVE-2026-76302，涉及访问控制不当和中和不当问题；同时修复高危 RCE、DoS、授权绕过和资源控制不当等问题。
Splunk SOAR 8.7.0 修复代码中的 15 个漏洞及第三方库中十余个漏洞。最严重的是 CVE-2026-76531 与 CVE-2026-76407，涉及严重级别的数据暴露和访问控制不当；同时修复高危信息泄露、中和不当、资源控制不当和保护缺陷。

SolarWinds
SolarWinds Observability 修复一个高危漏洞 CVE-2026-28328，属于授权模式破坏问题，低权限用户可访问受限信息。Observability 还修复中危 XSS 和 SSRF；Patch Manager 修复一个中危信息泄露漏洞。Observability Self-Hosted 2026.4 与 Patch Manager 2026.4 包含上述补丁。

处置
核对在网资产是否使用受影响版本，按厂商公告升级到修复版本；无法立即升级的，建议结合暴露面评估限制访问并加强日志监控。