CVE-2026-76306 in SOAR
Сводка
по VulDB • 22.10.2026
В версиях Splunk SOAR ниже 8.7.0 пользователь с ролью «Observer» мог использовать фильтры запросов в Representational State Transfer (REST) API для вывода хешей паролей и токенов авторизации других пользователей. Утечка информации возможна из-за того, что Splunk SOAR применяет фильтры запросов REST API к записям пользователей до защиты конфиденциальных полей от обработки запроса. Для получения дополнительной см. разделы «Using the REST API reference for Splunk SOAR (On-premises)» (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.5.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), «Query for Data» (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data) и «Manage roles and permissions in Splunk SOAR (On-premises)» (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) в документации Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.