CVE-2026-76369 in SOAR
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk SOAR inférieures à 8.6.0, un utilisateur disposant du rôle OnPrem Broker peut écrire des fichiers en dehors du répertoire de journaux (log directory) prévu pour l'Automation Broker. Cette vulnérabilité est possible car les téléchargements de journaux de l’Automation Broker acceptent une entrée de nom de fichier manipulée avant d’écrire les fichiers journaux. Pour plus d’informations, consultez la section « Manage roles and permissions in Splunk SOAR (Cloud) » (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) et la section « About Splunk SOAR Automation Broker » (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker) dans la documentation de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.