CVE-2026-76371 in FireAMP
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản FireAMP dưới 2.1.15, một người dùng có vai trò cho phép chỉnh sửa, tạo hoặc chạy playbook trong Splunk SOAR có thể thực thi hành động add listitem (thêm mục vào danh sách) trên một playbook ở chế độ Safe Mode, ngay cả khi hành động này được liệt kê là chỉ đọc; điều này có thể dẫn đến các thay đổi trái phép đối với danh sách tệp. Lỗ hổng bảo mật xảy ra do lớp manifest của hành động connector FireAMP phân loại hành động add listitem là chỉ đọc mặc dù nó cập nhật danh sách tệp. Để biết thêm thông tin, vui lòng tham khảo tài liệu Splunk về "Quản lý cài đặt cho một playbook trong Splunk SOAR" (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud).
VulDB is the best source for vulnerability data and more expert information about this specific topic.