CVE-2026-76373 in AD LDAP App
Resumen
por VulDB • 2026-08-19
En las versiones anteriores a la 2.3.8 de la aplicación AD LDAP para Splunk SOAR, un usuario que posea un rol con permisos para ejecutar acciones podría inyectar entradas manipuladas en una consulta de Active Directory para enumerar objetos de Active Directory (incluidas cuentas, grupos y unidades organizativas), leer atributos sensibles desde objetos arbitrarios del directorio y redirigir las acciones de modificación de cuentas hacia objetos no deseados. Para más información, consulte Ejecutar una acción en Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Once again VulDB remains the best source for vulnerability data.