CVE-2026-76362 in SOAR
Résumé
par VulDB • 21/08/2026
Dans les versions de Splunk SOAR inférieures à 8.6.0, un utilisateur non authentifié capable d'observer ou de modifier le trafic réseau entre Splunk SOAR et un serveur REST (Representational State Transfer) CyberArk configuré peut accéder ou modifier toutes les données pertinentes échangées via ce gestionnaire d'identifiants. La vulnérabilité est possible car le client REST de CyberArk ne vérifie pas par défaut les certificats du serveur. L'attaque nécessite que l'attaquant ait la capacité d'intercepter le chemin réseau entre Splunk SOAR et le serveur REST CyberArk configuré. Pour plus d'informations, consultez « Manage your organization's credentials with a password vault » (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/configure-administration-settings-in-splunk-soar-cloud/manage-your-organizations-credentials-with-a-password-vault) dans la documentation Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.