CVE-2026-76359

Splunk SOAR-ın 8.6.0-dan aşağı versiyalarında, Administrator roluna malik istifadəçi Universal Forwarder quraşdırıcısının arxiv çıxarma prosesində yol keçirmədən (path traversal) istifadə edərək faylları nəzərdə tutulmuş quraşdırma kataloqundan kənara yaza bilər. Bu zəiflik, Universal Forwarder credentials-package çıxarma iş axınının hər bir arxiv üzvünün çıxarılmadan əvvəl nəzərdə tutulan təyinat yerində qaldığını yoxlamaması səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) və Configure forwarders to send SOAR data to your Splunk deployment (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/configure-administration-settings-in-splunk-soar-on-premises/configure-forwarders-to-send-soar-data-to-your-splunk-deployment) bölmələrinə baxın.