CVE-2026-76307 in SOAR
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk SOAR anteriores à 8.7.0, um usuário que possui uma função com a permissão de visualização "Users and Roles" (Usuários e Funções) poderia usar a API Representational State Transfer (REST) para inferir valores dos tokens de autenticação de outros usuários. Se o token inferido conceder acesso administrativo, esse usuário poderá obter acesso administrativo à instância do Splunk SOAR.
A vulnerabilidade é possível porque a API REST aceita filtros de consulta controlados pelo chamador em campos sensíveis de registros de usuários.
Para mais informações, consulte as referências da API REST para o Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), Query for Data (Consulta de Dados) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data) e Manage roles and permissions in Splunk SOAR (On-premises) (Gerenciar funções e permissões no Splunk SOAR On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/6.4.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) na documentação do Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.