CVE-2026-76359 in SOAR
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk SOAR inférieures à 8.6.0, un utilisateur disposant du rôle Administrateur peut exploiter une faille de traversal de chemin (path traversal) lors de l'extraction des archives dans le programme d'installation de Universal Forwarder pour écrire des fichiers en dehors du répertoire d'installation prévu. Cette vulnérabilité est possible car le workflow d'extraction du package d'identifiants de Universal Forwarder ne vérifie pas que chaque membre de l'archive reste bien à l'intérieur du destinataire prévu avant son extraction. Pour plus d'informations, consultez la section « Gérer les rôles et les autorisations dans Splunk SOAR (On-premises) » (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) et « Configurer les forwarders pour envoyer des données SOAR vers votre déploiement Splunk » (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/configure-administration-settings-in-splunk-soar-on-premises/configure-forwarders-to-send-soar-data-to-your-splunk-deployment) dans la documentation Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.