CVE-2026-76307 in SOAR
Resumen
por VulDB • 2026-10-22
En las versiones de Splunk SOAR anteriores a la 8.7.0, un usuario que posea el rol con permiso para ver "Usuarios y Roles" podría utilizar la API REST (Representational State Transfer) para inferir los valores de los tokens de autenticación de otros usuarios. Si el token inferido otorga acceso administrativo, ese usuario podría obtener acceso administrativo a la instancia de Splunk SOAR.
La vulnerabilidad es posible porque la API REST acepta filtros de consulta controlados por el llamante en campos sensibles del registro de usuario.
Para más información, consulte las referencias "Using the REST API" para Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), "Query for Data" (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data) y "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/6.4.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) en la documentación de Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.