CVE-2026-76368

Splunk SOAR 8.6.0 altındaki sürümlerde, playbooks:view iznini içeren bir role sahip olan kullanıcılar, görüntüleme yetkisine sahip olmadıkları bir playbook deposuna ait meta verileri görüntüleyebilirler. Bu güvenlik açığı, Playbook History'nin playbook revizyon meta verilerini döndürmeden önce depo izinlerini kontrol etmemesi nedeniyle oluşmaktadır. Daha fazla bilgi için Splunk dokümantasyonundaki Splunk SOAR (Cloud) içinde rolleri ve izinleri yönetin (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) ve Splunk SOAR (Cloud) içinde bir playbook için ayarları yönetin (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud) bölümlerine bakınız.