CVE-2026-76305 in SOAR
Zusammenfassung
von VulDB • 22.10.2026
In Versionen von Splunk SOAR vor 8.7.0 kann ein authentifizierter Benutzer, der keine Rolle mit der Berechtigung zum Anzeigen von Apps besitzt, ein Archiv einer installierten App herunterladen. Dies könnte alle Daten im App-Archiv offenlegen, einschließlich proprietärem Quellcode und sensiblen Informationen.
Die Schwachstelle ist möglich, weil Splunk SOAR die Berechtigung zum Anzeigen von Apps nicht überprüft, bevor es das App-Archiv zurückgibt.
Weitere Informationen finden Sie unter „Export oder Import einer App“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/develop-apps/8.4.0/develop-an-app-using-the-splunk-soar-app-wizard/export-or-import-an-app) und „Rollen und Berechtigungen in Splunk SOAR verwalten (On-Premises“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) in der Splunk-Dokumentation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.