CVE-2026-76369
Açıklama
Splunk SOAR 8.6.0 altındaki sürümlerde, OnPrem Broker rolüne sahip bir kullanıcı, belirlenen Automation Broker günlük dizininin dışına dosyalar yazabilir. Bu güvenlik açığı, Automation Broker günlük yüklemelerinin, günlük dosyalarını yazmadan önce özel olarak hazırlanmış dosya adı girişlerini kabul etmesi nedeniyle mümkündür. Daha fazla bilgi için Splunk belgelerindeki Manage roles and permissions in Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) ve About Splunk SOAR Automation Broker (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker) bölümlerine bakınız.
Nasıl düzeltilir
- splunk soar8.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk soar | v < 8.6.0 | 8.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.