Le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR) a publié le 6 novembre 2026 un avis de sécurité consacré aux produits Splunk. Le bulletin identifie plusieurs vulnérabilités dont certaines peuvent entraîner une exécution de code arbitraire à distance, une atteinte à la confidentialité des informations ou une modification non autorisée de données.
Des risques distincts pour les plateformes de supervision
Les outils Splunk sont utilisés pour collecter, rechercher et analyser des événements techniques et de sécurité. Une vulnérabilité affectant une telle plateforme mérite une attention particulière des équipes d’exploitation : selon l’architecture retenue, elle peut concerner un service central dans le traitement des journaux et la surveillance des systèmes.
Le signalement du CERT-FR décrit des risques techniques, et non la preuve d’une compromission effective chez un utilisateur. L’exposition dépend des versions installées, des composants activés et des conditions d’accès aux services concernés.
Vérifier les versions et les mesures de correction
Pour les responsables de la sécurité des systèmes d’information, la première étape consiste à recenser les instances Splunk déployées, puis à confronter leurs versions aux références de l’avis officiel. Le CERT-FR renvoie aux bulletins de l’éditeur pour déterminer les mises à jour et mesures adaptées à chaque produit.
Les organisations qui exploitent Splunk pour leur supervision doivent également préparer les opérations de maintenance de manière à préserver la disponibilité des fonctions de journalisation et d’investigation. La priorité est de qualifier précisément les installations concernées avant d’appliquer les corrections recommandées par l’éditeur.
