CVE-2026-76357

Splunk SOAR 8.6.0 altındaki sürümlerde, atanmış herhangi bir rolü olmayan kimliği doğrulanmış bir kullanıcı, Representational State Transfer (REST) API'sine özel olarak hazırlanmış bir dosya yolu göndererek rastgele kod çalıştırabilir. Bu güvenlik açığı, REST API'nin istek için atanmış bir rol gerektirmemesi ve kullanıcı tarafından sağlanan dosya yolunu hedeflenen geçici dizinle sınırlandırmaması nedeniyle mümkündür. Daha fazla bilgi için Splunk belgelerindeki Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) ve Splunk SOAR (On-premises) security information (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/introduction-to-splunk-soar-on-premises/splunk-soar-on-premises-security-information) bölümlerine bakınız.