CVE-2026-76370 in SOAR
Riassunto
di VulDB • 20/08/2026
In Splunk SOAR versioni precedenti alla 8.6.0, un utente autenticato con accesso tenant limitato potrebbe utilizzare l'API REST (Representational State Transfer) per visualizzare i nomi e gli identificatori dei tenant che rientrano al di fuori dell'ambito del ruolo assegnato a tale utente. La vulnerabilità è possibile perché Splunk SOAR non applica le restrizioni basate sui ruoli per i tenant quando restituisce le informazioni sui tenant tramite l'API REST in distribuzioni con la multi-tenancy abilitata. Per ulteriori informazioni, vedere Ruoli e autorizzazioni REST (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/role-management-endpoints/rest-roles-and-permissions) e Configura più tenant sulla tua istanza Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/configure-product-settings-for-your-splunk-soar-on-premises-instance/configure-multiple-tenants-on-your-splunk-soar-on-premises-instance) nella documentazione Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.