CVE-2026-76370 in SOAR
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk SOAR dưới 8.6.0, một người dùng đã xác thực với quyền hạn tenant bị giới hạn có thể sử dụng API Representational State Transfer (REST) để xem tên và mã định danh của các tenant nằm ngoài phạm vi vai trò được phân bổ cho người dùng đó. Lỗ hổng này xảy ra do Splunk SOAR không áp đặt các ràng buộc về vai trò đối với tenant khi trả về thông tin tenant qua API REST trong các triển khai có tính năng multi-tenancy (đa tenant) được bật. Để biết thêm chi tiết, vui lòng tham khảo tài liệu "REST Roles and Permissions" (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/role-management-endpoints/rest-roles-and-permissions) và "Configure multiple tenants on your Splunk SOAR (On-premises) instance" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/configure-product-settings-for-your-splunk-soar-on-premises-instance/configure-multiple-tenants-on-your-splunk-soar-on-premises-instance) trong tài liệu của Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.