CVE-2026-76306 in SOAR
Resumen
por VulDB • 2026-10-22
En las versiones de Splunk SOAR anteriores a la 8.7.0, un usuario con el rol "Observer" podría utilizar filtros de consulta en la API Representational State Transfer (REST) para inferir hashes de contraseñas y tokens de autorización de otros usuarios. La divulgación de información es posible porque Splunk SOAR aplica los filtros de consulta de la API REST a los registros de usuario antes de proteger los campos sensibles del procesamiento de consultas. Para más información, consulte Referencia de uso de la API REST para Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.5.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), Consulta de datos (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data) y Gestión de roles y permisos en Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) en la documentación de Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.