CVE-2026-76359

Splunk SOAR'ın 8.6.0 altındaki sürümlerinde, Administrator rolüne sahip bir kullanıcı, Universal Forwarder yükleyicisinin arşiv çıkarma işleminde yol geçişi (path traversal) kullanarak amaçlanan kurulum dizininin dışına dosyalar yazabilir. Bu güvenlik açığı, Universal Forwarder kimlik bilgileri paketi çıkarma iş akışının, çıkarma öncesinde her arşiv öğesinin amaçlanan hedef dizin içinde kaldığını doğrulamaması nedeniyle mümkündür. Daha fazla bilgi için Splunk belgelerindeki Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) ve Configure forwarders to send SOAR data to your Splunk deployment (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/configure-administration-settings-in-splunk-soar-on-premises/configure-forwarders-to-send-soar-data-to-your-splunk-deployment) sayfalarına bakın.