CVE-2026-76362

Splunk SOAR-ın 8.6.0-dan aşağı versiyalarında, Splunk SOAR və konfiqurasiya edilmiş CyberArk Representational State Transfer (REST) serveri arasındakı şəbəkə trafikini izləyə və ya dəyişdirə bilən autentifikasiya olunmamış istifadəçi həmin etibarlılıq meneceri vasitəsilə mübadilə edilən bütün müvafiq məlumatlara daxil ola və ya onları dəyişdirə bilər. Bu zəiflik CyberArk REST klientinin standart olaraq server sertifikatlarını yoxlamaması səbəbindən mümkündür. Hücum üçün hücum edənin Splunk SOAR və konfiqurasiya edilmiş CyberArk REST serveri arasında şəbəkə yolunu kəsib götürmə (interception) imkanına malik olması tələb olunur. Daha ətraflı məlumat üçün Splunk sənədlərindəki Manage your organization's credentials with a password vault (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/configure-administration-settings-in-splunk-soar-cloud/manage-your-organizations-credentials-with-a-password-vault) bölməsinə baxın.