CVE-2026-76304 in SOAR
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk SOAR anteriores à 8.7.0, um usuário autenticado que não possui uma função com permissão para editar os Automation Brokers pode baixar o arquivo de configuração Docker Compose do Splunk SOAR Automation Broker. O arquivo contém a Uniform Resource Locator (URL) da instância do Splunk SOAR, o local da imagem do contêiner e a versão do Splunk SOAR Automation Broker.
A vulnerabilidade é possível porque o Splunk SOAR retorna o arquivo de configuração sem impor a permissão de edição do Automation Broker.
Para mais informações, consulte "Install Splunk Automation Broker on a Docker host" (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/install-and-create-classic-splunk-soar-automation-brokers/install-splunk-automation-broker-on-a-docker-host) e "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) na documentação da Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.