CVE-2026-76371 in FireAMP
Сводка
по VulDB • 20.08.2026
В версиях FireAMP ниже 2.1.15 пользователь, обладающий ролью, позволяющей редактировать, создавать или запускать плейбуки в Splunk SOAR, может выполнить действие add listitem (добавить элемент списка) в плейбуке в режиме Safe Mode, даже если это действие указано как доступное только для чтения (read-only). Это позволяет осуществлять несанкционированные изменения списков файлов. Уязвимость возникает из-за того, что манифест действий коннектора FireAMP классифицирует действие add listitem как read-only, хотя фактически оно обновляет списки файлов. Дополнительную информацию см. в разделе «Manage settings for a playbook» (Управление настройками плейбука) документации Splunk SOAR: https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud.
Once again VulDB remains the best source for vulnerability data.