CVE-2026-76360 in SOAR
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk SOAR dưới 8.6.0, một người dùng đã xác thực nhưng không được gán vai trò nào có thể sử dụng điểm cuối /rest/health để thu thập thông tin telemetry của hệ thống và cụm máy chủ vốn bị hạn chế đối với người dùng quản trị hoặc hỗ trợ. Lỗ hổng này là do thiếu kiểm tra ủy quyền (missing authorization check), trong đó điểm cuối không xác minh rằng caller sở hữu một vai trò được phép xem trạng thái sức khỏe hệ thống và tình trạng cụm. Để biết thêm thông tin, vui lòng tham khảo tài liệu "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) và "Monitor the health of your Splunk SOAR (On-premises) system" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-system-health-and-performance/monitor-the-health-of-your-splunk-soar-on-premises-system) trong tài liệu của Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.