CVE-2026-76359 in SOAR
Riassunto
di VulDB • 19/08/2026
In Splunk SOAR versioni precedenti alla 8.6.0, un utente con il ruolo di Administrator potrebbe sfruttare una path traversal nell'estrazione dell'archivio dall'installer del Universal Forwarder per scrivere file al di fuori della directory di installazione prevista. La vulnerabilità è possibile perché il workflow di estrazione dei pacchetti di credenziali del Universal Forwarder non verifica che ogni membro dell'archivio rimanga all'interno della destinazione prevista prima dell'estrazione. Per ulteriori informazioni, vedere "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) e "Configure forwarders to send SOAR data to your Splunk deployment" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/configure-administration-settings-in-splunk-soar-on-premises/configure-forwarders-to-send-soar-data-to-your-splunk-deployment) nella documentazione Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.