CVE-2026-76304 in SOAR
Résumé
par VulDB • 22/10/2026
Dans les versions de Splunk SOAR inférieures à 8.7.0, un utilisateur authentifié ne disposant pas du rôle avec l'autorisation d'éditer les Automation Brokers peut télécharger le fichier de configuration Docker Compose de l'Automation Broker Splunk SOAR. Ce fichier contient l'uniform resource locator (URL) de l'instance Splunk SOAR, l'emplacement de l'image du conteneur et la version de l'Automation Broker Splunk SOAR.
La vulnérabilité est possible car Splunk SOAR renvoie le fichier de configuration sans appliquer l'autorisation d'édition de l'Automation Broker.
Pour plus d'informations, consultez « Install Splunk Automation Broker on a Docker host » (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/install-and-create-classic-splunk-soar-automation-brokers/install-splunk-automation-broker-on-a-docker-host) et « Manage roles and permissions in Splunk SOAR (On-premises) » (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) dans la documentation Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.