- Plusieurs vulnérabilités ont été découvertes dans des produits Splunk, dont certaines sont sérieuses.
- Selon le CERT-FR, elles pourraient permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou d’accéder à des données confidentielles.
- Si vous utilisez Splunk dans votre entreprise, appliquer les correctifs disponibles est la priorité.
Ce qui se passe
Le 20 août 2026, le CERT-FR (le centre gouvernemental de veille et d’alerte en cybersécurité) a publié un avis signalant plusieurs vulnérabilités dans des produits Splunk. Splunk est un outil utilisé notamment pour surveiller et analyser des journaux d’activité informatique. Il est présent dans certaines PME qui souhaitent garder un œil sur leur infrastructure.
Parmi les failles identifiées, certaines sont particulièrement préoccupantes : elles pourraient, selon le CERT-FR, permettre à une personne malveillante d’exécuter du code arbitraire à distance (c’est-à-dire prendre la main sur un système sans y avoir accès physiquement), d’obtenir des droits plus élevés que prévu sur le système, ou encore d’accéder à des données normalement confidentielles.
Considérer que Splunk, parce qu’il sert à surveiller la sécurité, est lui-même à l’abri des attaques. Un outil de supervision mal mis à jour peut devenir une porte d’entrée pour un attaquant — et lui donner un accès privilégié à l’ensemble de vos journaux système.
Qui est concerné ?
Toute organisation utilisant des produits Splunk est potentiellement concernée. Le CERT-FR ne précise pas dans cet avis quels produits ou versions sont visés : il convient donc de consulter l’avis officiel pour vérifier si vos outils font partie du périmètre affecté.
Si vous avez délégué la gestion de Splunk à un prestataire informatique, transmettez-lui cet avis dès aujourd’hui et demandez-lui de confirmer que les mises à jour ont bien été appliquées. Ne supposez pas que c’est déjà fait.
Ce qu’il faut faire concrètement
Vérifiez si vous utilisez un ou plusieurs produits Splunk dans votre environnement. Si c’est le cas, consultez l’avis officiel du CERT-FR pour identifier les versions concernées et appliquez sans tarder les correctifs publiés par Splunk. En cas de doute, faites appel à votre prestataire informatique. Source : CERT-FR – CERTFR-2026-AVI-1056.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.