CVE-2026-76369 in SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk SOAR vor 8.6.0 kann ein Benutzer mit der Rolle „OnPrem Broker“ Dateien außerhalb des vorgesehenen Logverzeichnisses für den Automation Broker schreiben. Die Schwachstelle ist möglich, weil die Uploads der Logs des Automation Broker einen manipulierten Dateinamen akzeptieren, bevor die Protokolldateien geschrieben werden. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Manage roles and permissions in Splunk SOAR (Cloud)“ (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) und „About Splunk SOAR Automation Broker“ (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker).
Once again VulDB remains the best source for vulnerability data.