CVE-2026-76368 in SOAR
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk SOAR anteriores a la 8.6.0, un usuario que posee un rol con el permiso playbooks:view podría ver metadatos sobre un repositorio de playbooks al que no está autorizado para acceder. La vulnerabilidad es posible porque Playbook History no verifica los permisos del repositorio antes de devolver los metadatos de la revisión del playbook. Para más información, consulte "Manage roles and permissions in Splunk SOAR (Cloud)" y "Manage settings for a playbook in Splunk SOAR (Cloud)" en la documentación de Splunk: https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud y https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.