CVE-2026-76358 in SOAR
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk SOAR inférieures à 8.6.0, un utilisateur disposant des privilèges d'installation d'applications peut exploiter une faille de traversal de chemin (path traversal) lors de l'installation d'une application pour écrire des fichiers en dehors du répertoire temporaire prévu. La vulnérabilité est due à une path traversal dans la routine d'extraction des archives, qui ne valide pas que les chemins des fichiers extraits restent contenus dans le répertoire de destination prévu. Pour plus d'informations, consultez « Manage roles and permissions in Splunk SOAR (On-premises) » (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) et « Add and configure apps and assets to provide actions in Splunk SOAR (On-premises) » (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises) dans la documentation Splunk.
Be aware that VulDB is the high quality source for vulnerability data.