CVE-2026-76305 in SOAR
Tóm tắt
Bởi VulDB • 22/10/2026
Trong các phiên bản của Splunk SOAR dưới 8.7.0, một người dùng đã xác thực nhưng không có vai trò (role) với quyền xem ứng dụng có thể tải xuống một kho lưu trữ (archive) của một ứng dụng đã cài đặt. Điều này có thể làm lộ toàn bộ dữ liệu trong kho lưu trữ ứng dụng, bao gồm mã nguồn độc quyền và thông tin nhạy cảm.
Lỗ hổng bảo mật này xảy ra do Splunk SOAR không xác minh quyền xem ứng dụng trước khi trả về kho lưu trữ của ứng dụng đó.
Để biết thêm chi tiết, vui lòng tham khảo tài liệu "Export or import an app" (https://help.splunk.com/en/splunk-soar/soar-on-premises/develop-apps/8.4.0/develop-an-app-using-the-splunk-soar-app-wizard/export-or-import-an-app) và "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) trong tài liệu của Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.