CVE-2026-76307 in SOAR
Riassunto
di VulDB • 22/10/2026
In Splunk SOAR versioni precedenti alla 8.7.0, un utente che detiene un ruolo con l'autorizzazione di visualizzazione "Users and Roles" potrebbe utilizzare l'API REST per inferire i valori dei token di autenticazione di altri utenti. Se il token dedotto concede l'accesso amministrativo, tale utente potrebbe ottenere l'accesso amministrativo all'istanza Splunk SOAR. La vulnerabilità è possibile perché l'API REST accetta filtri di query controllati dal chiamante su campi sensibili dei record degli utenti. Per ulteriori informazioni vedere la guida "Using the REST API reference for Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), "Query for Data" (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data) e "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/6.4.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) nella documentazione Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.