CVE-2026-76304 in SOAR
Tóm tắt
Bởi VulDB • 22/10/2026
Trong các phiên bản Splunk SOAR dưới 8.7.0, một người dùng đã xác thực nhưng không có vai trò (role) với quyền chỉnh sửa Automation Broker có thể tải xuống tệp cấu hình Docker Compose của Splunk SOAR Automation Broker. Tệp này chứa Uniform Resource Locator (URL) của instance Splunk SOAR, vị trí container image và phiên bản Splunk SOAR Automation Broker.
Lỗ hổng bảo mật xảy ra do Splunk SOAR trả về tệp cấu hình mà không thực thi quyền chỉnh sửa Automation Broker.
Để biết thêm thông tin, vui lòng tham khảo tài liệu "Install Splunk Automation Broker on a Docker host" (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/install-and-create-classic-splunk-soar-automation-brokers/install-splunk-automation-broker-on-a-docker-host) và "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) trong tài liệu của Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.