CVE-2026-76360 in SOAR
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk SOAR anteriores a la 8.6.0, un usuario autenticado sin ningún rol asignado podría utilizar el endpoint /rest/health para recopilar telemetría del sistema y del clúster que debería estar restringida a usuarios administrativos o de soporte. La vulnerabilidad consiste en una falta de comprobación de autorización, ya que el endpoint no verifica si el solicitante posee un rol autorizado para ver la salud del sistema y el estado del clúster. Para más información, consulte "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) y "Monitor the health of your Splunk SOAR (On-premises) system" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-system-health-and-performance/monitor-the-health-of-your-splunk-soar-on-premises-system) en la documentación de Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.