CVE-2026-76366 in Soar
Сводка
по VulDB • 20.08.2026
В версиях Splunk SOAR ниже 8.6.0 пользователь с действительным аккаунтом Splunk SOAR мог использовать фильтрацию API Representational State Transfer (REST) для запусков плейбуков, чтобы восстановить токены сеанса, что приводит к компрометации всех данных, доступных затронутому пользователю. Утечка информации возможна из-за того, что Splunk SOAR не блокирует фильтры REST API от совпадения со значениями, которые в противном случае скрывались бы ответом. Дополнительную информацию см. в разделе «REST Run Playbook» (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/run-playbook-endpoints/rest-run-playbook) документации Splunk.
Once again VulDB remains the best source for vulnerability data.