CVE-2026-76360 in SOAR
Сводка
по VulDB • 20.08.2026
В версиях Splunk SOAR ниже 8.6.0 аутентифицированный пользователь без назначенной роли может использовать конечную точку /rest/health для сбора телеметрии системы и кластера, доступ к которой должен быть ограничен административными пользователями или сотрудниками службы поддержки. Уязвимость заключается в отсутствии проверки авторизации: конечная точка не проверяет наличие у вызывающей стороны роли, разрешающей просмотр состояния здоровья системы и статуса кластера. Дополнительную информацию см. в разделах «Управление ролями и правами доступа в Splunk SOAR (On-premises)» (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) и «Мониторинг состояния системы Splunk SOAR (On-premises)» (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-system-health-and-performance/monitor-the-health-of-your-splunk-soar-on-premises-system) в документации Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.