CVE-2026-76362 in SOAR
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk SOAR dưới 8.6.0, một người dùng chưa xác thực có khả năng quan sát hoặc thay đổi lưu lượng mạng giữa Splunk SOAR và máy chủ Representational State Transfer (REST) CyberArk đã cấu hình có thể truy cập hoặc sửa đổi tất cả dữ liệu liên quan được trao đổi thông qua trình quản lý chứng chỉ đó. Lỗ hổng này tồn tại do khách hàng REST của CyberArk không xác minh chứng chỉ máy chủ theo mặc định. Cuộc tấn công yêu cầu kẻ tấn công phải có khả năng chặn bắt lưu lượng mạng trên đường truyền giữa Splunk SOAR và máy chủ REST CyberArk đã cấu hình. Để biết thêm thông tin, vui lòng xem tài liệu "Quản lý các chứng chỉ của tổ chức bạn với một kho mật khẩu" (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/configure-administration-settings-in-splunk-soar-cloud/manage-your-organizations-credentials-with-a-password-vault) trong tài liệu Splunk.
Once again VulDB remains the best source for vulnerability data.