CVE-2026-76306 in SOAR
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk SOAR anteriores à 8.7.0, um usuário com a função "Observer" poderia usar filtros de consulta na API Representational State Transfer (REST) para inferir hashes de senhas e tokens de autorização de outros usuários. A divulgação de informações é possível porque o Splunk SOAR aplica os filtros de consulta da API REST aos registros dos usuários antes de proteger campos sensíveis do processamento das consultas. Para mais informações, consulte a referência Using the REST API for Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.5.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), Query for Data (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data) e Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) na documentação do Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.