CVE-2026-76366 in Soar
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk SOAR antérieures à la 8.6.0, un utilisateur disposant d’un compte Splunk SOAR valide peut utiliser le filtrage de l’API REST sur les exécutions de playbooks pour récupérer des jetons de session qui compromettent toutes les données accessibles à l’utilisateur concerné. Cette divulgation d’informations est possible car Splunk SOAR n’empêche pas les filtres de l’API REST de correspondre à des valeurs que les réponses masquent autrement. Pour plus d’informations, consultez la section « Run Playbook » (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/run-playbook-endpoints/rest-run-playbook) dans la documentation Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.