CVE-2026-76305 in SOAR
Сводка
по VulDB • 22.10.2026
В версиях Splunk SOAR ниже 8.7.0 аутентифицированный пользователь, не имеющий роли с разрешением на просмотр приложений (apps), может загрузить архив установленного приложения. Это может привести к раскрытию всех данных в архиве приложения, включая проприетарный исходный код и конфиденциальную информацию.
Уязвимость возникает из-за того, что Splunk SOAR не проверяет наличие разрешения на просмотр приложений перед возвратом архива приложения.
Для получения дополнительной информации см. разделы «Экспорт или импорт приложения» (https://help.splunk.com/en/splunk-soar/soar-on-premises/develop-apps/8.4.0/develop-an-app-using-the-splunk-soar-app-wizard/export-or-import-an-app) и «Управление ролями и разрешениями в Splunk SOAR (On-premises)» (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) в документации Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.