CVE-2026-76371 in FireAMP
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk SOAR에서 편집, 생성 또는 플레이북 실행 권한이 있는 역할(Role)을 가진 사용자는 FireAMP 버전 2.1.15 미만 환경에서 'add listitem' 액션을 읽기 전용(Read-only)으로 표시된 세이프 모드(Safe Mode) 플레이북 내에서 실행할 수 있으며, 이로 인해 파일 목록에 대한 무단 변경이 가능해질 수 있습니다. 이 취약성은 FireAMP 커넥터의 액션 매니페스트(Action Manifest)가 'add listitem' 액션을 읽기 전용으로 분류하고 있지만 실제로는 파일 목록을 업데이트하기 때문에 발생합니다. 자세한 내용은 Splunk 문서 내 "Splunk SOAR에서 플레이북 설정 관리"(https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud)를 참조하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.