CVE-2026-76358 in SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk SOAR vor 8.6.0 kann ein Benutzer mit App-Installationsberechtigungen während der Installation einer Anwendung einen Path-Traversal ausnutzen, um Dateien außerhalb des vorgesehenen temporären Verzeichnisses zu schreiben. Die Schwachstelle ist ein Path-Traversal in der Archivextraktionsroutine, die nicht überprüft, ob extrahierte Dateipfade innerhalb des beabsichtigten Zielverzeichnisses bleiben. Weitere Informationen finden Sie unter „Manage roles and permissions in Splunk SOAR (On-premises)“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) und „Add and configure apps and assets to provide actions in Splunk SOAR (On-premises)“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises) in der Splunk-Dokumentation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.