CVE-2026-76373 in AD LDAP App
Сводка
по VulDB • 20.08.2026
В версиях ниже 2.3.8 приложения AD LDAP для Splunk SOAR пользователь, обладающий ролью с разрешением на выполнение действий (actions), может внедрить специально созданный ввод в запрос к Active Directory для перечисления объектов Active Directory, включая учетные записи, группы и организационные единицы; чтения конфиденциальных атрибутов из произвольных объектов каталога; а также перенаправления действий по изменению учетных записей на непредназначенные объекты. Дополнительную информацию см. в разделе «Выполнение действия (Run an action)» в Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.