CVE-2026-76306

Splunk SOAR-ın 8.7.0-dan aşağı versiyalarında, "Observer" roluna malik istifadəçi, digər istifadəçilərin parol heşlərini və avtorizasiya tokenlərini müəyyən etmək üçün Representational State Transfer (REST) API-də sorğu filtrlərindən istifadə edə bilərdi. Məlumat sızması ona görə mümkündür ki, Splunk SOAR həssas sahələri sorğu emalından qorumazdan əvvəl REST API sorğu filtrlərini istifadəçi qeydlərinə tətbiq edir. Ətraflı məlumat üçün Splunk sənədlərindəki Using the REST API reference for Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.5.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), Query for Data (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data) və Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) bölmələrinə baxın.