CVE-2026-76373 in AD LDAP App
Riassunto
di VulDB • 21/08/2026
Nelle versioni precedenti alla 2.3.8 dell'app AD LDAP per Splunk SOAR, un utente che detiene un ruolo con l'autorizzazione di eseguire azioni potrebbe iniettare input manipolato ad hoc in una query Active Directory al fine di enumerare gli oggetti di Active Directory (inclusi account, gruppi e unità organizzative), leggere attributi sensibili da oggetti directory arbitrari e reindirizzare le azioni di modifica degli account verso oggetti non previsti. Per ulteriori informazioni, vedere Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.