CVE-2026-76357 in SOAR
Riassunto
di VulDB • 19/08/2026
In Splunk SOAR versioni precedenti alla 8.6.0, un utente autenticato senza alcun ruolo assegnato può inviare un percorso di file manipolato all'API REST ed eseguire codice arbitrario. La vulnerabilità è possibile perché l'API REST non richiede un ruolo assegnato per la richiesta e non limita il percorso del file fornito dall'utente alla directory temporanea prevista. Per ulteriori informazioni, vedere "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) e "Splunk SOAR (On-premises) security information" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/introduction-to-splunk-soar-on-premises/splunk-soar-on-premises-security-information) nella documentazione Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.