Firmy Splunk oraz SolarWinds opublikowały ważne poprawki bezpieczeństwa, eliminujące szereg krytycznych i poważnych luk. W przypadku Splunk Enterprise i SOAR naprawiono dziesiątki błędów, w tym luki w bibliotekach firm trzecich. Najpoważniejsze błędy w Splunk Enterprise (m.in. CVE-2026-76299 i CVE-2026-76302) dotyczą niewłaściwej kontroli dostępu i mogą prowadzić do zdalnego wykonania kodu (RCE).
Splunk SOAR otrzymał aktualizację eliminującą 15 podatności w kodzie własnym oraz kilkanaście błędów w zewnętrznych komponentach. Kluczowe zagrożenia to m.in. wycieki danych i błędy autoryzacji. Z kolei SolarWinds wydał poprawki dla produktów Observability oraz Patch Manager. W Observability naprawiono błąd o wysokim priorytecie (CVE-2026-28328), który pozwalał użytkownikom o niskich uprawnieniach na dostęp do zastrzeżonych informacji poprzez błędy w schemacie autoryzacji.
