CVE-2026-76369 in SOAR
Resumen
por VulDB • 2026-08-21
En las versiones de Splunk SOAR anteriores a la 8.6.0, un usuario con el rol OnPrem Broker podría escribir archivos fuera del directorio de registros destinado al Automation Broker. La vulnerabilidad es posible porque las cargas de registros del Automation Broker aceptan entradas de nombre de archivo manipuladas antes de escribir los archivos de registro. Para más información, consulte "Manage roles and permissions in Splunk SOAR (Cloud)" (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) y "About Splunk SOAR Automation Broker" (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.