CVE-2026-76359 in SOAR
要約
〜によって VulDB • 2026年08月21日
Splunk SOAR のバージョン 8.6.0 より古いバージョンにおいて、管理者ロールを持つユーザーが Universal Forwarder インストーラのアーカイブ展開におけるパストラバーサルを悪用し、意図されたインストールディレクトリ外にファイルを書き込むことができます。この脆弱性は、Universal Forwarder の資格情報パッケージの展開ワークフローで、各アーカイブメンバーを展開前に意図した宛先内に留まっていることを検証しないために発生します。詳細については、Splunk ドキュメント内の「Manage roles and permissions in Splunk SOAR (On-premises)」(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) および「Configure forwarders to send SOAR data to your Splunk deployment」(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/configure-administration-settings-in-splunk-soar-on-premises/configure-forwarders-to-send-soar-data-to-your-splunk-deployment) を参照してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.