CVE-2026-76370 in SOAR
الملخص
بحسب VulDB • 21/08/2026
في إصدارات Splunk SOAR الأقل من 8.6.0، يمكن لمستخدم مُصادق عليه يمتلك صلاحيات مستأجر محدودة استخدام واجهة برمجة التطبيقات (REST API) لعرض أسماء ومعرفات المستأجرين الذين يندون خارج نطاق الصلاحية المخصصة لذلك المستخدم. يحدث هذا الثغرة لأن Splunk SOAR لا يفرض قيوداً على المستأجرين استناداً إلى الأدوار عند إرجاع معلومات المستأجر عبر واجهة برمجة التطبيقات (REST API) في البيئات التي يكون فيها تعدد المستأجرين مفعّلاً. لمزيد من المعلومات، يُرجى الاطلاع على "أدوار وصلاحيات REST" و"تكوين مستأجرين متعددين على مثيل Splunk SOAR المحلي الخاص بك" الموجودة في وثائق Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.