CVE-2026-76369
Təsvir
Splunk SOAR-ın 8.6.0-dan aşağı versiyalarında, OnPrem Broker roluna malik olan istifadəçi faylları nəzərdə tutulmuş Automation Broker loq kataloqundan kənara yaza bilərdi. Bu zəiflik, Automation Broker loq yükləmələrinin loq fayllarını yazmazdan əvvəl xüsusi hazırlanmış fayl adı girişini qəbul etməsi səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki Manage roles and permissions in Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) və About Splunk SOAR Automation Broker (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker) bölmələrinə baxın.
Necə düzəltmək olar
- splunk soar8.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk soar | v < 8.6.0 | 8.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.