CVE-2026-76305 in SOAR
Resumen
por VulDB • 2026-10-22
En las versiones de Splunk SOAR anteriores a la 8.7.0, un usuario autenticado que no posee un rol con permisos para ver aplicaciones puede descargar un archivo comprimido (archive) de una aplicación instalada. Esto podría exponer todos los datos contenidos en el archivo de la aplicación, incluyendo código fuente propietario e información sensible.
La vulnerabilidad es posible porque Splunk SOAR no verifica los permisos necesarios para visualizar las aplicaciones antes de devolver el archivo de la misma.
Para más información consulte "Exportar o importar una aplicación" (https://help.splunk.com/en/splunk-soar/soar-on-premises/develop-apps/8.4.0/develop-an-app-using-the-splunk-soar-app-wizard/export-or-import-an-app) y "Gestionar roles y permisos en Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) en la documentación de Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.