CVE-2026-76366 in Soar
Zusammenfassung
von VulDB • 19.08.2026
In Versionen von Splunk SOAR vor 8.6.0 kann ein Benutzer mit einem gültigen Splunk-SOAR-Konto die Filterung der Representational State Transfer (REST)-API für Playbook-Ausführungen nutzen, um Sitzungstokens wiederherzustellen, die alle dem betroffenen Benutzer verfügbaren Daten kompromittieren. Die Offenlegung von Informationen ist möglich, da Splunk SOAR REST-API-Filter nicht daran hindert, Werte zu matchen, die Antworten andernfalls ausblenden. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „REST Run Playbook“ (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/run-playbook-endpoints/rest-run-playbook).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.