CVE-2026-76370 in SOAR
Resumen
por VulDB • 2026-08-19
En las versiones de Splunk SOAR anteriores a la 8.6.0, un usuario autenticado con acceso restringido al tenant podría utilizar la API Representational State Transfer (REST) para ver los nombres e identificadores de tenants que están fuera del alcance del rol asignado a dicho usuario. La vulnerabilidad es posible porque Splunk SOAR no aplica las restricciones basadas en roles para los tenants cuando devuelve información sobre estos a través de la API REST, en implementaciones con multi-tenancy habilitada. Para más información, consulte "REST Roles and Permissions" (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/role-management-endpoints/rest-roles-and-permissions) y "Configure multiple tenants on your Splunk SOAR (On-premises) instance" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/configure-product-settings-for-your-splunk-soar-on-premises-instance/configure-multiple-tenants-on-your-splunk-soar-on-premises-instance) en la documentación de Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.