CVE-2026-76357

Splunk SOAR-ın 8.6.0-dan aşağı versiyalarında, heç bir rolu təyin edilməmiş autentifikasiya olunmuş istifadəçi Representational State Transfer (REST) API-na xüsusi hazırlanmış fayl yolu göndərərək ixtiyari kodu icra edə bilər. Bu zəiflik REST API-nın sorğu üçün təyin edilmiş rol tələb etməməsi və istifadəçi tərəfindən təqdim edilən fayl yolunu nəzərdə tutulan müvəqqəti kataloqla məhdudlaşdırmaması səbəbindən mümkündür. Daha ətraflı məlumat üçün Splunk sənədlərindəki Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) və Splunk SOAR (On-premises) security information (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/introduction-to-splunk-soar-on-premises/splunk-soar-on-premises-security-information) bölmələrinə baxın.