CVE-2026-76369 in SOAR
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk SOAR anteriores à 8.6.0, um usuário que detém a função OnPrem Broker pode escrever arquivos fora do diretório de logs do Automation Broker pretendido. A vulnerabilidade é possível porque os uploads dos logs do Automation Broker aceitam entradas de nome de arquivo manipuladas antes da gravação dos arquivos de log. Para mais informações, consulte Manage roles and permissions in Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) e About Splunk SOAR Automation Broker (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker) na documentação da Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.