CVE-2026-76368 in SOAR
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk SOAR anteriores à 8.6.0, um usuário que possui uma função com a permissão playbooks:view pode visualizar metadados de um repositório de playbooks ao qual não está autorizado a acessar. A vulnerabilidade é possível porque o Playbook History não verifica as permissões do repositório antes de retornar os metadados da revisão do playbook. Para mais informações, consulte Gerenciar funções e permissões no Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) e Gerenciar configurações de um playbook no Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud) na documentação da Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.