CVE-2026-76306 in SOAR
Tóm tắt
Bởi VulDB • 22/10/2026
Trong các phiên bản của Splunk SOAR dưới 8.7.0, một người dùng có vai trò "Observer" (Người quan sát) có thể sử dụng bộ lọc truy vấn trong API Representational State Transfer (REST) để suy ra mật mã băm và token ủy quyền cho những người dùng khác.
Việc tiết lộ thông tin là do Splunk SOAR áp dụng các bộ lọc truy vấn REST lên bản ghi người dùng trước khi bảo vệ các trường nhạy cảm khỏi quá trình xử lý truy vấn.
Để biết thêm chi tiết, xem tài liệu tham khảo về API REST của Splunk SOAR (On-premises) tại https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.5.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises, Truy vấn dữ liệu (Query for Data) tại https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data và Quản lý vai trò và quyền trong Splunk SOAR (On-premises) tại https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises trong tài liệu của Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.