CVE-2026-76373 in AD LDAP App
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản dưới 2.3.8 của ứng dụng AD LDAP cho Splunk SOAR, một người dùng có vai trò với quyền thực thi các hành động (actions) có thể chèn đầu vào được tạo ra đặc biệt (crafted input) vào truy vấn Active Directory để liệt kê các đối tượng trong Active Directory, bao gồm tài khoản, nhóm và đơn vị tổ chức; đọc các thuộc tính nhạy cảm từ các đối tượng thư mục tùy ý; và chuyển hướng các hành động sửa đổi tài khoản sang các đối tượng không mong muốn. Để biết thêm thông tin, xem Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.