CVE-2026-76366 in Soar
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk SOAR dưới 8.6.0, một người dùng có tài khoản Splunk SOAR hợp lệ có thể sử dụng bộ lọc API Representational State Transfer (REST) trên các lần chạy playbook để khôi phục lại các token phiên, từ đó làm lộ toàn bộ dữ liệu mà người dùng bị ảnh hưởng được phép truy cập. Việc rò rỉ thông tin này là do Splunk SOAR không chặn việc áp dụng bộ lọc REST API lên các giá trị trong phản hồi vốn lẽ ra phải bị ẩn đi. Để biết thêm chi tiết, vui lòng tham khảo tài liệu về "REST Run Playbook" (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/run-playbook-endpoints/rest-run-playbook) trong tài liệu của Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.