CVE-2026-76308

Splunk SOAR-ın 8.7.0-dan aşağı versiyalarında autentifikasiya olunmuş istifadəçi Representational State Transfer (REST) API vasitəsilə Enterprise Security edisiyasını dəyişdirə və Splunk SOAR-ın lisenziya dəyişikliyini tətbiq etməsinə səbəb ola bilərdi. Bu zəiflik Splunk SOAR-ın Enterprise Security edisiyasını idarə etmək üçün gələn sorğuları autentifikasiya etməsi, lakin lisenziya dəyişikliyini tətbiq etməzdən əvvəl çağıranı avtorizasiya etməməsi səbəbindən mümkündür. Ətraflı məlumat üçün Splunk sənədlərindəki Using the REST API reference for Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.7.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), Obtain and configure a Splunk SOAR (On-premises) license (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.7.0/configure-your-companys-settings-in-splunk-soar-on-premises/obtain-and-configure-a-splunk-soar-on-premises-license) və Integration of Splunk SOAR with Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.7/automation-with-playbooks/integration-of-splunk-soar-with-splunk-enterprise-security) bölmələrinə baxın.