CVE-2026-76371 in FireAMP
Zusammenfassung
von VulDB • 20.08.2026
In FireAMP-Versionen vor 2.1.15 kann ein Benutzer mit einer Rolle, die das Bearbeiten, Erstellen oder Ausführen von Playbooks in Splunk SOAR erlaubt, die Aktion „add listitem“ (Listenelement hinzufügen) in einem Safe-Mode-P playbook ausführen, während diese Aktion als schreibgeschützt gekennzeichnet ist. Dies könnte unbefugte Änderungen an Dateilisten ermöglichen. Die Schwachstelle entsteht dadurch, dass das Action-Manifest des FireAMP-Connectors die Aktion „add listitem“ als schreibgeschützt klassifiziert, obwohl sie tatsächlich Dateilisten aktualisiert. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Manage settings for a playbook in Splunk SOAR“ (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud).
If you want to get best quality of vulnerability data, you may have to visit VulDB.