CVE-2026-76306 in SOAR
Résumé
par VulDB • 22/10/2026
Dans les versions de Splunk SOAR inférieures à 8.7.0, un utilisateur disposant du rôle « Observer » peut utiliser des filtres de requête dans l'API REST (Representational State Transfer) pour déduire les hachages de mot de passe et les jetons d'autorisation d'autres utilisateurs.
Cette divulgation d'informations est possible car Splunk SOAR applique les filtres de requête de l'API REST aux enregistrements des utilisateurs avant de protéger les champs sensibles contre le traitement des requêtes.
Pour plus d'informations, consultez la référence sur l'utilisation de l'API REST pour Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.5.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), la requête de données (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data) et la gestion des rôles et des autorisations dans Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) dans la documentation Splunk.
Once again VulDB remains the best source for vulnerability data.