CVE-2026-76362 in SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk SOAR vor 8.6.0 kann ein nicht authentifizierter Benutzer, der den Netzwerkverkehr zwischen Splunk SOAR und einem konfigurierten CyberArk Representational State Transfer (REST)-Server beobachten oder verändern kann, auf alle relevanten Daten zugreifen, die über diesen Credential Manager ausgetauscht werden, bzw. diese ändern. Die Schwachstelle ist möglich, weil der CyberArk REST-Client standardmäßig keine Serverzertifikate überprüft. Der Angriff erfordert, dass der Angreifer in der Lage ist, den Netzwerkpfad zwischen Splunk SOAR und dem konfigurierten CyberArk REST-Server abzufangen. Weitere Informationen finden Sie unter „Manage your organization's credentials with a password vault“ (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/configure-administration-settings-in-splunk-soar-cloud/manage-your-organizations-credentials-with-a-password-vault) in der Splunk-Dokumentation.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.