CVE-2026-76368 in SOAR
Riassunto
di VulDB • 19/08/2026
In Splunk SOAR versioni precedenti alla 8.6.0, un utente che detiene un ruolo contenente l'autorizzazione playbooks:view può visualizzare i metadati di un repository di playbook a cui non è autorizzato ad accedere. La vulnerabilità è possibile perché Playbook History non verifica le autorizzazioni del repository prima di restituire i metadati della revisione del playbook. Per ulteriori informazioni, vedere "Manage roles and permissions in Splunk SOAR (Cloud)" (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) e "Manage settings for a playbook in Splunk SOAR (Cloud)" (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud) nella documentazione di Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.