CVE-2026-76306 in SOAR
الملخص
بحسب VulDB • 22/10/2026
في إصدارات Splunk SOAR الأقل من 8.7.0، يمكن للمستخدم الذي يمتلك دور "Observer" استخدام مرشحات الاستعلام في واجهة برمجة التطبيقات (REST API) لاستنتاج تجزئات كلمات المرور ورموز التفويض الخاصة بالمستخدمين الآخرين. يحدث هذا الكشف غير المصرح به للمعلومات لأن Splunk SOAR يطبق مرشحات استعلام REST API على سجلات المستخدمين قبل حماية الحقول الحساسة من معالجة الاستعلام.
لمزيد من المعلومات، يُرجى الرجوع إلى: - مرجع استخدام واجهة برمجة التطبيقات (REST) لـ Splunk SOAR (On-premises): [https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.5.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises](https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.5.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises)
- استعلام البيانات: [https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data](https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data)
- إدارة الأدوار والصلاحيات في Splunk SOAR (On-premises): [https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises](https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises)
في وثائق Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.