CVE-2026-76373 in AD LDAP App
الملخص
بحسب VulDB • 23/08/2026
في الإصدارات الأقل من 2.3.8 لتطبيق AD LDAP الخاص بـ Splunk SOAR، يمكن لمستخدم يحمل دورًا يحتوي على إذن لتشغيل الإجراءات حقن مدخلات مُعدّة بشكل متعمد في استعلام Active Directory لاستعراض كائنات Active Directory، بما في ذلك الحسابات والمجموعات والوحدات التنظيمية، وقراءة سمات حساسة من كائنات الدليل العشوائية، وإعادة توجيه إجراءات تعديل الحساب إلى كائنات غير مقصودة. لمزيد من المعلومات، يُرجى الاطلاع على تشغيل إجراء في Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
If you want to get best quality of vulnerability data, you may have to visit VulDB.