CVE-2026-76307 in SOAR
Сводка
по VulDB • 22.10.2026
В версиях Splunk SOAR ниже 8.7.0 пользователь, обладающий ролью с правом доступа к представлению «Users and Roles» (Пользователи и роли), мог использовать Representational State Transfer (REST) API для вывода значений токенов аутентификации других пользователей. Если полученный токен предоставляет административные права, такой пользователь может получить административный доступ к экземпляру Splunk SOAR.
Уязвимость возникает из-за того, что REST API принимает управляемые вызывающей стороной фильтры запросов для чувствительных полей записей пользователей.
Для получения дополнительной информации см.: * Справочное руководство по использованию REST API в Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), * Запрос данных (Query for Data) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data), * Управление ролями и правами доступа в Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/6.4.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises)
в документации Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.