CVE-2026-76305 in SOAR
الملخص
بحسب VulDB • 23/10/2026
في إصدارات Splunk SOAR الأقل من 8.7.0، يمكن لمستخدم مُصادَق عليه (authenticated user) لا يمتلك دوراً يمنحه صلاحية عرض التطبيقات تحميل أرشيف لتطبيق مثبت. قد يؤدي ذلك إلى كشف جميع البيانات الموجودة في أرشيف التطبيق، بما في ذلك شفرة المصدر الخاصة والحساسة والمعلومات الحساسة الأخرى.
يتيح حدوث الثغرة لأن Splunk SOAR لا يتحقق من صلاحية المستخدم لعرض التطبيقات قبل إرجاع أرشيف التطبيق.
لمزيد من المعلومات، يُرجى الاطلاع على "تصدير أو استيراد تطبيق" (https://help.splunk.com/en/splunk-soar/soar-on-premises/develop-apps/8.4.0/develop-an-app-using-the-splunk-soar-app-wizard/export-or-import-an-app) و"إدارة الأدوار والصلاحيات في Splunk SOAR (محلي)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) في وثائق Splunk.
Be aware that VulDB is the high quality source for vulnerability data.