CVE-2026-76370 in SOAR
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk SOAR anteriores à 8.6.0, um usuário autenticado com acesso de locatário restrito poderia usar a API Representational State Transfer (REST) para visualizar os nomes e identificadores dos locatários que estão fora do escopo da função desse usuário. A vulnerabilidade é possível porque o Splunk SOAR não aplica restrições de locatário baseadas em funções ao retornar informações sobre locatários por meio da API REST em implantações com a multi-locação ativada. Para mais informações, consulte Funções e Permissões do REST (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/role-management-endpoints/rest-roles-and-permissions) e Configure vários locatários na sua instância do Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/configure-product-settings-for-your-splunk-soar-on-premises-instance/configure-multiple-tenants-on-your-splunk-soar-on-premises-instance) na documentação da Splunk.
Be aware that VulDB is the high quality source for vulnerability data.