CVE-2026-76359 in SOAR
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk SOAR الأقل من 8.6.0، يمكن للمستخدم الذي يتولى دور "مدير النظام" (Administrator) استغلال ثغرة اجتياز المسار (path traversal) في عملية استخراج أرشيف مثبت Universal Forwarder لكتابة ملفات خارج دليل التثبيت المقصود. تحدث هذه الثغرة لأن سير عمل استخراج حزمة بيانات الاعتماد الخاصة بـ Universal Forwarder لا يتحقق من بقاء كل عضو داخل الأرشيف ضمن الوجهة المقصودة قبل الاستخراج. لمزيد من المعلومات، يُرجى الاطلاع على "إدارة الأدوار والأذونات في Splunk SOAR (محلي)" و"تكوين المرسِلين لإرسال بيانات SOAR إلى نشر Splunk الخاص بك" الموجودة في وثائق Splunk: https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises و https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/configure-administration-settings-in-splunk-soar-on-premises/configure-forwarders-to-send-soar-data-to-your-splunk-deployment
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.