CVE-2026-76359 in SOAR
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk SOAR dưới 8.6.0, một người dùng có vai trò Administrator (Quản trị viên) có thể sử dụng lỗ hổng path traversal (lưu trữ đường dẫn) trong quá trình giải nén gói cài đặt Universal Forwarder để ghi file ra ngoài thư mục cài đặt dự kiến. Lỗ hổng này xảy ra do quy trình trích xuất package credentials của Universal Forwarder không xác minh rằng mỗi thành viên trong archive vẫn nằm trong đích đến dự định trước khi tiến hành giải nén. Để biết thêm thông tin, vui lòng tham khảo tài liệu Splunk về "Manage roles and permissions in Splunk SOAR (On-premises)" và "Configure forwarders to send SOAR data to your Splunk deployment".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.