CVE-2026-76304 in SOAR
Resumen
por VulDB • 2026-10-22
En las versiones de Splunk SOAR anteriores a la 8.7.0, un usuario autenticado que no posee el rol con permisos para editar los Automation Brokers puede descargar el archivo de configuración Docker Compose del Automation Broker de Splunk SOAR. El archivo contiene la Uniform Resource Locator (URL) de la instancia de Splunk SOAR, la ubicación de la imagen del contenedor y la versión del Automation Broker de Splunk SOAR.
La vulnerabilidad es posible porque Splunk SOAR devuelve el archivo de configuración sin aplicar la restricción de permiso para editar el Automation Broker.
Para más información, consulte "Install Splunk Automation Broker on a Docker host" (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/install-and-create-classic-splunk-soar-automation-brokers/install-splunk-automation-broker-on-a-docker-host) y "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.