CVE-2026-76357 in SOAR
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk SOAR anteriores à 8.6.0, um usuário autenticado sem nenhuma função atribuída poderia enviar um caminho de arquivo manipulado para a API Representational State Transfer (REST) e executar código arbitrário. A vulnerabilidade é possível porque a API REST não exige uma função atribuída para a solicitação e não restringe o caminho do arquivo fornecido pelo usuário ao diretório temporário pretendido. Para mais informações, consulte Gerenciar funções e permissões no Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) e informações de segurança do Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/introduction-to-splunk-soar-on-premises/splunk-soar-on-premises-security-information) na documentação da Splunk.
Once again VulDB remains the best source for vulnerability data.