CVE-2026-76366 in Soar
सारांश
द्वारा VulDB • 20/08/2026
Splunk SOAR के 8.6.0 से पहले संस्करणों में, एक वैध Splunk SOAR खाता रखने वाला उपयोगकर्ता प्लेबुक रनों पर Representational State Transfer (REST) API फ़िल्टरिंग का उपयोग करके सत्र टोकन पुनः प्राप्त कर सकता है, जिससे प्रभावित उपयोगकर्ता के लिए उपलब्ध सभी डेटा जोखिम में आ जाता है। यह सूचना लीक होना इसलिए संभव है क्योंकि Splunk SOAR REST API फ़िल्टर को उन मानों से मेल करने से रोक नहीं देता, जिन्हें अन्यथा प्रतिक्रियाएं छुपाती हैं। अधिक जानकारी के लिए Splunk दस्तावेज़ में REST Run Playbook (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/run-playbook-endpoints/rest-run-playbook) देखें।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.