CVE-2026-76360 in SOAR
Riassunto
di VulDB • 23/08/2026
In Splunk SOAR versioni precedenti alla 8.6.0, un utente autenticato senza alcun ruolo assegnato poteva utilizzare l'endpoint /rest/health per raccogliere telemetria di sistema e del cluster che dovrebbe essere riservata agli utenti amministrativi o di supporto. La vulnerabilità consiste in una mancata verifica dell'autorizzazione: l'endpoint non controlla se il chiamante possiede un ruolo autorizzato a visualizzare lo stato di salute del sistema e dello stato del cluster. Per ulteriori informazioni, consultare "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) e "Monitor the health of your Splunk SOAR (On-premises) system" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-system-health-and-performance/monitor-the-health-of-your-splunk-soar-on-premises-system) nella documentazione Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.