CVE-2026-76360 in SOAR
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk SOAR الأقل من 8.6.0، يمكن لمستخدم مُصادق عليه وليس لديه أي دور مخصص استخدام نقطة النهاية /rest/health لجمع بيانات التليمتري الخاصة بالنظام والعنقدة (cluster)، والتي ينبغي أن تكون مقيدة بالمستخدمين الإداريين أو المستخدمين المدعومين. تمثل هذه الثغرة نقصاً في فحص التفويض، حيث لا تتحقق نقطة النهاية من احتواء المُتصل على دور مسموح له بعرض صحة النظام وحالة العنقدة. لمزيد من المعلومات، يُرجى الاطلاع على "إدارة الأدوار والأذونات في Splunk SOAR (محلي)" و"مراقبة صحة نظامك الخاص بـSplunk SOAR (محلي)" الموجودة في وثائق Splunk: https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises و https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-system-health-and-performance/monitor-the-health-of-your-splunk-soar-on-premises-system
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.