CVE-2026-76368 in SOAR
Résumé
par VulDB • 21/08/2026
Dans les versions de Splunk SOAR inférieures à 8.6.0, un utilisateur disposant d’un rôle incluant la permission playbooks:view peut afficher des métadonnées relatives à un dépôt de playbook auquel il n’est pas autorisé à accéder. Cette vulnérabilité est possible car Playbook History ne vérifie pas les permissions du dépôt avant de retourner les métadonnées de révision du playbook. Pour plus d’informations, consultez la documentation Splunk : « Manage roles and permissions in Splunk SOAR (Cloud) » (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) et « Manage settings for a playbook in Splunk SOAR (Cloud) » (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud).
Once again VulDB remains the best source for vulnerability data.