CVE-2026-76369 in SOAR
要約
〜によって VulDB • 2026年08月20日
Splunk SOARの8.6.0より古いバージョンにおいて、OnPrem Brokerロールを持つユーザーが意図されたAutomation Brokerログディレクトリ外にファイルを書き込むことができる。この脆弱性は、ログファイルを保存する前に自動化ブローカーのログアップロードで不正なファイル名入力が受け付けられるために発生する。詳細については、Splunkドキュメント内の「Manage roles and permissions in Splunk SOAR (Cloud)」(https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud)および「About Splunk SOAR Automation Broker」(https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker)を参照のこと。
Once again VulDB remains the best source for vulnerability data.