CVE-2026-76305

Splunk SOAR-ın 8.7.0-dan aşağı versiyalarında, tətbiqləri görmək icazəsi olan rola sahib olmayan autentifikasiya olunmuş istifadəçi quraşdırılmış tətbiqin arxivini yükləyə bilərdi. Bu, mülkiyyət hüquqları qorunan mənbə kodu və həssas məlumatlar da daxil olmaqla, tətbiq arxivindəki bütün məlumatların ifşa olmasına səbəb ola bilərdi. Zəiflik ondan qaynaqlanır ki, Splunk SOAR tətbiq arxivini qaytarmazdan əvvəl tətbiqləri görmək icazəsini yoxlamır. Ətraflı məlumat üçün Splunk sənədlərindəki Export or import an app (https://help.splunk.com/en/splunk-soar/soar-on-premises/develop-apps/8.4.0/develop-an-app-using-the-splunk-soar-app-wizard/export-or-import-an-app) və Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) bölmələrinə baxın.