CVE-2026-76360 in SOAR
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk SOAR anteriores à 8.6.0, um usuário autenticado sem nenhuma função atribuída poderia utilizar o endpoint /rest/health para coletar telemetria do sistema e do cluster que deveria ser restrita a usuários administrativos ou de suporte. A vulnerabilidade consiste em uma verificação de autorização ausente, onde o endpoint não verifica se o chamador possui uma função permitida para visualizar a saúde do sistema e o estado do cluster. Para mais informações, consulte "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) e "Monitor the health of your Splunk SOAR (On-premises) system" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-system-health-and-performance/monitor-the-health-of-your-splunk-soar-on-premises-system) na documentação da Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.