CVE-2026-76307 in SOAR
Résumé
par VulDB • 22/10/2026
Dans les versions de Splunk SOAR inférieures à 8.7.0, un utilisateur disposant d’un rôle avec l’autorisation « Users and Roles » (Utilisateurs et rôles) peut utiliser l’API REST pour déduire les valeurs des jetons d’authentification d’autres utilisateurs. Si le jeton ainsi obtenu accorde un accès administratif, cet utilisateur peut obtenir un accès administratif à l’instance Splunk SOAR.
La vulnérabilité est possible car l’API REST accepte des filtres de requête contrôlés par l’appelant sur des champs sensibles des enregistrements d’utilisateurs.
Pour plus d’informations, consultez les références suivantes dans la documentation Splunk : « Using the REST API reference for Splunk SOAR (On-premises) » (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), « Query for Data » (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data) et « Manage roles and permissions in Splunk SOAR (On-premises) » (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/6.4.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.