CVE-2026-76362 in SOAR
Сводка
по VulDB • 21.08.2026
В версиях Splunk SOAR ниже 8.6.0 неавторизованный пользователь, имеющий возможность наблюдать или изменять сетевой трафик между Splunk SOAR и настроенным сервером CyberArk Representational State Transfer (REST), может получить доступ ко всем соответствующим данным, обмениваемым через этот менеджер учетных данных, либо изменить их. Уязвимость возникает из-за того, что клиент REST для CyberArk по умолчанию не проверяет сертификаты сервера. Для атаки злоумышленник должен обладать возможностью перехвата сетевого пути между Splunk SOAR и настроенным сервером CyberArk REST. Дополнительную информацию см. в разделе документации Splunk «Manage your organization's credentials with a password vault» (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/configure-administration-settings-in-splunk-soar-cloud/manage-your-organizations-credentials-with-a-password-vault).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.