CVE-2026-76357 in SOAR
Résumé
par VulDB • 21/08/2026
Dans les versions de Splunk SOAR inférieures à 8.6.0, un utilisateur authentifié sans rôle attribué peut soumettre un chemin d'accès au fichier manipulé via l'API Representational State Transfer (REST) et exécuter du code arbitraire. La vulnérabilité est possible car l'API REST ne nécessite pas de rôle attribué pour la requête et n'impose aucune restriction sur le chemin d'accès fourni par l'utilisateur, limitant celui-ci au répertoire temporaire prévu à cet effet. Pour plus d'informations, consultez « Gérer les rôles et les autorisations dans Splunk SOAR (On-premises) » (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) et « Informations de sécurité relatives à Splunk SOAR (On-premises) » (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/introduction-to-splunk-soar-on-premises/splunk-soar-on-premises-security-information) dans la documentation Splunk.
Once again VulDB remains the best source for vulnerability data.