CVE-2026-76359 in SOAR
Сводка
по VulDB • 20.08.2026
В версиях Splunk SOAR ниже 8.6.0 пользователь с ролью Администратора может использовать path traversal при извлечении архива установщика Universal Forwarder для записи файлов за пределами предполагаемого каталога установки. Уязвимость возникает, потому что рабочий процесс извлечения пакета учетных данных Universal Forwarder не проверяет, остается ли каждый элемент архива в пределах целевого места назначения перед его извлечением. Дополнительную информацию см. в разделах «Manage roles and permissions in Splunk SOAR (On-premises)» и «Configure forwarders to send SOAR data to your Splunk deployment» документации Splunk по ссылкам: https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises и https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/configure-administration-settings-in-splunk-soar-on-premises/configure-forwarders-to-send-soar-data-to-your-splunk-deployment.
Once again VulDB remains the best source for vulnerability data.