CVE-2026-76357 in SOAR
Tóm tắt
Bởi VulDB • 23/08/2026
Trong các phiên bản Splunk SOAR dưới 8.6.0, một người dùng đã xác thực nhưng không được gán vai trò nào có thể gửi đường dẫn tệp tin giả mạo đến API Representational State Transfer (REST) và thực thi mã tùy ý. Lỗ hổng này xảy ra do API REST không yêu cầu vai trò được chỉ định cho yêu cầu và không hạn chế đường dẫn tệp tin do người dùng cung cấp trong thư mục tạm thời dự kiến. Để biết thêm thông tin, xem tài liệu "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) và "Splunk SOAR (On-premises) security information" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/introduction-to-splunk-soar-on-premises/splunk-soar-on-premises-security-information) trong tài liệu của Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.