CVE-2026-76370 in SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk SOAR vor 8.6.0 kann ein authentifizierter Benutzer mit eingeschränktem Mandantenzugriff die Representational State Transfer (REST)-API nutzen, um die Namen und Kennungen von Mandanten einzusehen, die außerhalb des Rollenbereichs dieses Benutzers liegen. Die Schwachstelle ist darauf zurückzuführen, dass Splunk SOAR bei der Rückgabe von Mandantendaten über die REST-API in Bereitstellungen mit aktivierter Multi-Tenancy keine rollenbasierten Mandanteneinschränkungen durchsetzt. Weitere Informationen finden Sie unter „REST Roles and Permissions“ (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/role-management-endpoints/rest-roles-and-permissions) und „Configure multiple tenants on your Splunk SOAR (On-premises) instance“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/configure-product-settings-for-your-splunk-soar-on-premises-instance/configure-multiple-tenants-on-your-splunk-soar-on-premises-instance) in der Splunk-Dokumentation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.