CVE-2026-76304 in SOAR
Riassunto
di VulDB • 22/10/2026
Nelle versioni di Splunk SOAR precedenti alla 8.7.0, un utente autenticato che non dispone del ruolo con l'autorizzazione per modificare gli Automation Broker può scaricare il file di configurazione Docker Compose dell'Automation Broker di Splunk SOAR. Il file contiene l'Uniform Resource Locator (URL) dell'istanza Splunk SOAR, la posizione dell'immagine container e la versione dell'Automation Broker di Splunk SOAR.
La vulnerabilità è possibile perché Splunk SOAR restituisce il file di configurazione senza applicare il controllo del permesso per la modifica degli Automation Broker.
Per ulteriori informazioni, vedere "Installare Splunk Automation Broker su un host Docker" (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/install-and-create-classic-splunk-soar-automation-brokers/install-splunk-automation-broker-on-a-docker-host) e "Gestire ruoli e autorizzazioni in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) nella documentazione Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.