CVE-2026-76370 in SOAR
Сводка
по VulDB • 20.08.2026
В версиях Splunk SOAR ниже 8.6.0 аутентифицированный пользователь с ограниченным доступом к арендатору (tenant) мог использовать Representational State Transfer (REST) API для просмотра имен и идентификаторов арендаторов, выходящих за рамки области видимости роли этого пользователя. Уязвимость возникает из-за того, что Splunk SOAR не применяет ограничения на основе ролей при возврате информации об арендаторах через REST API в развертываниях с включенной многоарендной моделью (multi-tenancy). Дополнительную информацию см. в разделах «REST Roles and Permissions» (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/role-management-endpoints/rest-roles-and-permissions) и «Configure multiple tenants on your Splunk SOAR (On-premises) instance» (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/configure-product-settings-for-your-splunk-soar-on-premises-instance/configure-multiple-tenants-on-your-splunk-soar-on-premises-instance) в документации Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.