CVE-2026-76358 in SOAR
要約
〜によって VulDB • 2026年08月20日
Splunk SOAR のバージョン 8.6.0 より古いバージョンにおいて、app-install 権限を持つユーザーがアプリインストール時にパストラバーサルを利用し、意図された一時ディレクトリ外にファイルを書き込むことができます。この脆弱性はアーカイブ抽出ルーチンにおけるパストラバーサルであり、抽出されるファイルのパスが意図された宛先ディレクトリの範囲内に留まることを検証していません。詳細については、Splunk ドキュメント内の「Manage roles and permissions in Splunk SOAR (On-premises)」(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) および「Add and configure apps and assets to provide actions in Splunk SOAR (On-premises)」(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises) を参照してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.