CVE-2026-76366 in Soar
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk SOAR anteriores a la 8.6.0, un usuario con una cuenta válida de Splunk SOAR podría utilizar el filtrado mediante la API REST en ejecuciones de playbooks para recuperar tokens de sesión que comprometen todos los datos disponibles para el usuario afectado. La divulgación de información es posible porque Splunk SOAR no bloquea los filtros de la API REST al hacer coincidir valores que las respuestas ocultan por defecto. Para más información, consulte Run Playbook (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/run-playbook-endpoints/rest-run-playbook) en la documentación de Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.