Em versões SOAR Splunk abaixo 8.6.0, um usuário que detém o papel de OnPrem Broker pode escrever arquivos fora do diretório de log de Automation Broker pretendido. A vulnerabilidade é possível porque o log do corretor de automatização é carregado aceitando o nome de arquivo criado antes de escrever arquivos de log. Para mais informações, consulte Gerenciar papéis e permissões no Splunk SOAR (Cloud) ( splunk.com/pt/splunk- soar/soar-cloud/administrar- soar-cloud/administrar- seu- splunk-soar-cloud- users- and- accounts/manage- roles- and- permissions-in- splunk- soar-cloud) e Sobre o Splunk SOAR Automation Broker ( splunk.com/pt/splunk- soar/splunk- automation- broker/about- splunk- soar- automation- broker/about- splunk- automation- broker) na documentação do Splunk. Registro de aconselhamento: GHSA- 2 cxc- 98 rp- m 98 w. Identificadores relacionados: CVE- 2026 - 76369.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 20 T 00: 35: 03.000 Z e lista a sua última modificação como 2026 - 08 - 20 T 00: 35: 03.000 Z. Severidade: LOW. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 22. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.