CVE-2026-76358 in SOAR
Riassunto
di VulDB • 21/08/2026
In Splunk SOAR versioni precedenti alla 8.6.0, un utente con privilegi di installazione dell'applicazione potrebbe sfruttare una path traversal durante l'installazione per scrivere file al di fuori della directory temporanea prevista. La vulnerabilità è una path traversal nella routine di estrazione degli archivi, che non valida il fatto che i percorsi dei file estratti rimangano all'interno della directory di destinazione prevista. Per ulteriori informazioni, vedere "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) e "Add and configure apps and assets to provide actions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises) nella documentazione Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.