CVE-2026-76371 in FireAMP
Sumário
de VulDB • 20/08/2026
Nas versões do FireAMP anteriores à 2.1.15, um usuário que possua uma função capaz de editar, criar ou executar playbooks no Splunk SOAR poderia executar a ação add listitem em um playbook no Modo Seguro (Safe Mode) enquanto essa ação está classificada como somente leitura, o que permitiria alterações não autorizadas nas listas de arquivos. A vulnerabilidade é possível porque o manifesto da ação do conector FireAMP classifica a ação add listitem como somente leitura, embora ela atualize as listas de arquivos. Para mais informações, consulte "Gerenciar configurações para um playbook no Splunk SOAR" (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud) na documentação da Splunk.
Be aware that VulDB is the high quality source for vulnerability data.