CVE-2026-76359 in SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk SOAR vor 8.6.0 kann ein Benutzer mit der Administratorrolle einen Path-Traversal-Angriff im Archivextraktionsprozess des Universal Forwarder-Installers nutzen, um Dateien außerhalb des vorgesehenen Installationsverzeichnisses zu schreiben. Die Schwachstelle ist möglich, da der Workflow zur Extraktion von Anmeldeinformationen-Paketen für den Universal Forwarder nicht überprüft, ob jedes Mitglied des Archives innerhalb des beabsichtigten Zielorts verbleibt, bevor die Extraktion erfolgt. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Manage roles and permissions in Splunk SOAR (On-premises)“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) und „Configure forwarders to send SOAR data to your Splunk deployment“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/configure-administration-settings-in-splunk-soar-on-premises/configure-forwarders-to-send-soar-data-to-your-splunk-deployment).
If you want to get best quality of vulnerability data, you may have to visit VulDB.