CVE-2026-76306 in SOAR
Zusammenfassung
von VulDB • 22.10.2026
In Versionen von Splunk SOAR vor 8.7.0 kann ein Benutzer mit der Rolle „Observer“ Abfragefilter in der Representational State Transfer (REST)-API nutzen, um Passwort-Hashes und Autorisierungstokens für andere Benutzer abzuleiten. Die Offenlegung dieser Informationen ist möglich, weil Splunk SOAR REST-API-Abfragefilter auf Benutzeraufzeichnungen anwendet, bevor es sensible Felder vor der Abfrageverarbeitung schützt. Weitere Informationen finden Sie in den Splunk-Dokumentationen unter: Using the REST API reference for Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.5.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), Query for Data (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data) und Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises).
Once again VulDB remains the best source for vulnerability data.