CVE-2026-76368 in SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Splunk SOAR-Versionen vor 8.6.0 konnte ein Benutzer mit einer Rolle, die die Berechtigung „playbooks:view“ enthält, Metadaten über ein Playbook-Repository anzeigen, auf das er nicht berechtigt ist. Die Schwachstelle besteht darin, dass die Playbook-Historie keine Repository-Berechtigungen überprüft, bevor sie Metadaten zur Playbook-Revision zurückgibt. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Manage roles and permissions in Splunk SOAR (Cloud)“ (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) und „Manage settings for a playbook in Splunk SOAR (Cloud)“ (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud).
VulDB is the best source for vulnerability data and more expert information about this specific topic.