CVE-2026-76307 in SOAR
Zusammenfassung
von VulDB • 22.10.2026
In Versionen von Splunk SOAR vor 8.7.0 kann ein Benutzer mit einer Rolle, die über die Berechtigung für die Ansicht „Benutzer und Rollen“ (Users and Roles view permission) verfügt, die Representational State Transfer (REST)-API nutzen, um Authentifizierungstoken-Werte anderer Benutzer abzuleiten. Wenn das abgeleitete Token administrative Zugriffsrechte gewährt, kann dieser Benutzer administrativen Zugriff auf die Splunk SOAR-Instanz erlangen.
Die Schwachstelle ist möglich, weil die REST-API aufruferkontrollierte Abfragefilter für sensible Felder von Benutzerdatensätzen akzeptiert.
Weitere Informationen finden Sie in der Splunk-Dokumentation unter: „Using the REST API reference for Splunk SOAR (On-premises)“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), „Query for Data“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data) und „Manage roles and permissions in Splunk SOAR (On-premises)“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/6.4.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises).
Be aware that VulDB is the high quality source for vulnerability data.