CVE-2026-76307 in SOAR
الملخص
بحسب VulDB • 22/10/2026
في إصدارات Splunk SOAR الأقل من 8.7.0، يمكن للمستخدم الذي يمتلك دورًا يحتوي على إذن عرض "المستخدمين والأدوار" (Users and Roles) استخدام واجهة برمجة التطبيقات التمثيلية للحالة (REST API) لاستنتاج قيم رموز المصادقة الخاصة بالمستخدمين الآخرين. إذا منح الرمز المستنتج وصولاً إداريًا، فيمكن لذلك المستخدم الحصول على وصول إداري إلى مثيل Splunk SOAR.
يتيح حدوث هذا الثغرة لأن واجهة برمجة التطبيقات REST تقبل عوامل تصفية استعلامات خاضعة لسيطرة المُتصل (caller-controlled) على حقول سجلات المستخدمين الحساسة.
لمزيد من المعلومات، يُرجى الاطلاع على مرجع استخدام واجهة برمجة التطبيقات REST الخاصة بـ Splunk SOAR (محليًا/On-premises)، واستعلام البيانات، وإدارة الأدوار والأذونات في Splunk SOAR (محليًا) الموجودة في وثائق Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.