CVE-2026-76371 in FireAMP
Résumé
par VulDB • 20/08/2026
Dans les versions de FireAMP inférieures à 2.1.15, un utilisateur disposant d’un rôle lui permettant de modifier, créer ou exécuter des playbooks dans Splunk SOAR peut lancer l’action « add listitem » au sein d’un playbook en mode sécurisé (Safe Mode), alors que cette action est répertoriée comme étant en lecture seule. Cela pourrait permettre des modifications non autorisées aux listes de fichiers. La vulnérabilité est possible car le manifeste du connecteur FireAMP classe l’action « add listitem » comme étant en lecture seule, bien qu’elle mette à jour les listes de fichiers. Pour plus d’informations, consultez la section « Manage settings for a playbook in Splunk SOAR » (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud) dans la documentation de Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.