CVE-2026-76304
Açıklama
Splunk SOAR 8.7.0 altındaki sürümlerde, Automation Brokers düzenleme yetkisine sahip bir rolü bulunmayan kimliği doğrulanmış bir kullanıcı, Splunk SOAR Automation Broker Docker Compose yapılandırma dosyasını indirebilir. Dosya; Splunk SOAR örneğinin Uniform Resource Locator (URL) bilgisini, konteyner imaj konumunu ve Splunk SOAR Automation Broker sürümünü içermektedir. Bu güvenlik açığı, Splunk SOAR'ın Automation Broker düzenleme iznini zorunlu kılmadan yapılandırma dosyasını döndürmesi nedeniyle mümkündür. Daha fazla bilgi için Splunk dokümantasyonundaki Install Splunk Automation Broker on a Docker host (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/install-and-create-classic-splunk-soar-automation-brokers/install-splunk-automation-broker-on-a-docker-host) ve Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) bölümlerine bakınız.
Nasıl düzeltilir
- Splunk Splunk SOAR8.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Splunk Splunk SOAR | v < 8.7.0 | 8.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.