CVE-2026-76306 in SOAR
Riassunto
di VulDB • 22/10/2026
In Splunk SOAR versioni precedenti alla 8.7.0, un utente con il ruolo "Observer" potrebbe utilizzare i filtri delle query nell'API REST (Representational State Transfer) per dedurre gli hash delle password e i token di autorizzazione di altri utenti. La divulgazione di informazioni è possibile perché Splunk SOAR applica i filtri delle query dell'API REST ai record utente prima di proteggere i campi sensibili dall'elaborazione della query. Per ulteriori informazioni, vedere il riferimento all'utilizzo dell'API REST per Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.5.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), Query for Data (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data) e Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) nella documentazione Splunk.
Be aware that VulDB is the high quality source for vulnerability data.