北京
Splunk AI工具包被曝出一個嚴重漏洞，CVSS評分高達9.1分，攻擊者只需擁有管理員權限，就能在無任何用戶交互的情況下，向底層系統(tǒng)注入任意命令。該漏洞編號CVE-2026-20266，影響所有低于5.7.4的版本，其攻擊向量顯示，雖然利用需要高權限，但攻擊復雜度極低，一旦得手，主機的機密性、完整性和可用性會同時淪陷。
漏洞出在工具包的btool配置輔助組件中。這個組件在組裝操作系統(tǒng)命令時，把動態(tài)輸入的參數(shù)直接拼接進命令字符串，既沒有做無害化處理，也沒有關閉命令解釋器的特殊轉義，導致任何經(jīng)過精心構造的輸入都能突破執(zhí)行環(huán)境。用業(yè)內(nèi)的話說，這就是典型的CWE-78操作系統(tǒng)命令注入。
在安全社區(qū)，對這一漏洞的優(yōu)先級出現(xiàn)了兩種聲音。正方強調(diào)，Splunk本身是安全監(jiān)控和日志分析的核心平臺，一臺Splunk主機被拿下，就等于組織的“中樞神經(jīng)”被控制，攻擊者不僅能翻看敏感數(shù)據(jù)、篡改記錄，還可能從這臺機器向橫向移動，讓整個安全體系變成擺設。CVSS向量里標記的“影響范圍變更”，就暗示了這種跨邊界的破壞力。反方則認為，漏洞利用需要提前拿到管理員憑證，且目前沒有公開的攻擊代碼或野外利用跡象。在他們看來，比起那些無需認證的遠程代碼執(zhí)行漏洞，這個洞的實際風險要低半個級別，可以排進常規(guī)補丁周期。
但Splunk自己顯然把這件事放在高緊急度上。公司在6月17日發(fā)布安全公告SVD-2026-0614，強烈建議所有用戶立刻升級到5.7.4或更高版本，該版本已修復了不安全的命令執(zhí)行模式。如果升級暫時不可行，官方給出的臨時方案是直接卸載AI工具包。只是需要注意，由于漏洞允許執(zhí)行任意系統(tǒng)命令，且暫無專屬的檢測特征或失陷指標，補丁前的任何延遲都可能留下盲區(qū)。
發(fā)現(xiàn)該漏洞的是Splunk的安全研究員Gabriel Nitu。截至公告發(fā)布，沒有公開證據(jù)表明這個漏洞已被用于實際攻擊。對運維團隊而言，現(xiàn)在要做的只有三件事：立刻掃描網(wǎng)絡內(nèi)所有Splunk AI工具包實例的版本號，把低于5.7.4的全部挑出來；按照Splunk文檔的指引，用最短路線完成升級并重啟服務；同時收緊管理員賬戶的權限分配，只保留給真正需要的人。畢竟在9.1分的漏洞面前，任何一次“稍后再說”都可能被下一次安全檢查打成事故。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
