CVE-2026-76362 in SOAR
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk SOAR الأقل من 8.6.0، يمكن لمستخدم غير مُصادق عليه قادر على مراقبة أو تعديل حركة المرور الشبكية بين Splunk SOAR وخادم Representational State Transfer (REST) الخاص بـ CyberArk المُعدّ مسبقاً الوصول إلى جميع البيانات ذات الصلة المتبادلة عبر مدير الموثقات هذا أو التعديل عليها. يحدث الثغرة لأن عميل REST الخاص بـ CyberArk لا يتحقق من شهادات الخوادم افتراضياً. يتطلب الهجوم أن يكون لدى المهاجم القدرة على اعتراض مسار الشبكة بين Splunk SOAR وخادم REST المُعدّ لـ CyberArk. لمزيد من المعلومات، يُرجى الاطلاع على "إدارة موثقات مؤسستك باستخدام خزان كلمات المرور" (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/configure-administration-settings-in-splunk-soar-cloud/manage-your-organizations-credentials-with-a-password-vault) في وثائق Splunk.
Once again VulDB remains the best source for vulnerability data.