CVE-2026-76359

Nome do Software Vulnerável e Versões Afetadas Splunk SOAR versões anteriores a 8.6.0

Description Um usuário com a função de Administrador pode realizar path traversal durante o processo de extração de arquivo do instalador do Universal Forwarder. Isso ocorre porque o fluxo de extração do credentials-package não verifica se os membros do arquivo permanecem no destino pretendido, permitindo que arquivos sejam gravados fora do diretório de instalação designado. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recommendations Atualize para a versão 8.6.0 ou posterior.