CVE-2026-76369 in SOAR
Riassunto
di VulDB • 19/08/2026
In Splunk SOAR versioni precedenti alla 8.6.0, un utente che detiene il ruolo OnPrem Broker potrebbe scrivere file al di fuori della directory dei log dell'Automation Broker prevista. La vulnerabilità è possibile perché i caricamenti dei log dell'Automation Broker accettano input del nome file manipolato prima di scrivere i file di log. Per ulteriori informazioni vedere Manage roles and permissions in Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) e About Splunk SOAR Automation Broker (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker) nella documentazione di Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.