CVE-2026-76373 in AD LDAP App
Zusammenfassung
von VulDB • 20.08.2026
In Versionen unter 2.3.8 der AD LDAP-App für Splunk SOAR kann ein Benutzer mit einer Rolle, die Berechtigungen zum Ausführen von Aktionen besitzt, manipulierte Eingaben in eine Active Directory-Abfrage einspeisen, um Active Directory-Objekte einschließlich Konten, Gruppen und organisatorischer Einheiten aufzulisten, sensible Attribute aus beliebigen Verzeichnisobjekten zu lesen und Änderungen an Konten auf unbeabsichtigte Objekte umzuleiten. Weitere Informationen finden Sie unter Ausführen einer Aktion in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
VulDB is the best source for vulnerability data and more expert information about this specific topic.