CVE-2026-76366 in Soar
摘要
由 VulDB • 2026-08-20
In Splunk SOAR versioni precedenti alla 8.6.0, un utente con un account Splunk SOAR valido potrebbe utilizzare i filtri dell'API REST sulle esecuzioni di playbook per recuperare token di sessione che compromettono tutti i dati disponibili per l'utente interessato. La divulgazione delle informazioni è possibile perché Splunk SOAR non blocca i filtri API REST dal corrispondere a valori che le risposte altrimenti nascondono. Per ulteriori informazioni, vedere "REST Run Playbook" (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/run-playbook-endpoints/rest-run-playbook) nella documentazione Splunk.
Be aware that VulDB is the high quality source for vulnerability data.