CVE-2026-76308

Splunk SOAR'ın 8.7.0 altındaki sürümlerinde, kimliği doğrulanmış bir kullanıcı, Representational State Transfer (REST) API aracılığıyla Enterprise Security sürümünü değiştirebilir ve Splunk SOAR'ın lisans değişikliğini uygulamasını sağlayabilir. Bu güvenlik açığı, Splunk SOAR'ın Enterprise Security sürümünü yönetmek için gelen isteklerin kimlik doğrulamasını yapmasından ancak lisans değişikliğini uygulamadan önce çağrıyı yapan kişinin yetkilendirmesini gerçekleştirmemesinden kaynaklanmaktadır. Daha fazla bilgi için Splunk belgelerinde yer alan Using the REST API reference for Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.7.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), Obtain and configure a Splunk SOAR (On-premises) license (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.7.0/configure-your-companys-settings-in-splunk-soar-on-premises/obtain-and-configure-a-splunk-soar-on-premises-license) ve Integration of Splunk SOAR with Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.7/automation-with-playbooks/integration-of-splunk-soar-with-splunk-enterprise-security) bölümlerine bakınız.