CVE-2026-76305 in SOAR
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk SOAR anteriores à 8.7.0, um usuário autenticado que não possui uma função com permissão para visualizar aplicativos pode baixar um arquivo compactado de um aplicativo instalado. Isso pode expor todos os dados no arquivo compactado do aplicativo, incluindo código-fonte proprietário e informações sensíveis.
A vulnerabilidade é possível porque o Splunk SOAR não verifica a permissão para visualizar aplicativos antes de retornar o arquivo compactado do aplicativo.
Para mais informações, consulte Exportar ou importar um aplicativo (https://help.splunk.com/en/splunk-soar/soar-on-premises/develop-apps/8.4.0/develop-an-app-using-the-splunk-soar-app-wizard/export-or-import-an-app) e Gerenciar funções e permissões no Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) na documentação da Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.