远程主机上安装的 Splunk 版本低于测试版本。因此，它受到 SVD-2026-0603 公告中提及的一个漏洞影响。

  - 在低于 10.2.4 和 10.0.7 的 Splunk Enterprise 版本以及低于 10.4.2604.3 和 10.2.2510.14 的Splunk Cloud Platform 版本中，未经身份验证的用户可通过 PostgreSQL sidecar 服务端点创建或截断任意文件。<br><br>该漏洞之所以存在，是因为 PostgreSQL sidecar 服务端点缺乏身份验证控制，允许任何可连接网络的用户无需凭据即可调用文件操作。(CVE-2026-20253)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Splunk Enterprise 10.0.0 < 10.0.7、10.2.0 < 10.2.4 (SVD-2026-0603)

critical Nessus 插件 ID 320366

版本 1.3