CERT24CVE-2026-76305 — Ebaõige juurdepääsukontroll rakenduste allalaadimisel Splunk SOAR-isLoading data…

CVE-2026-76305 — Ebaõige juurdepääsukontroll rakenduste allalaadimisel Splunk SOAR-is

Splunk SOAR-i versioonides enne 8.7.0 võis autentitud kasutaja, kelle rollil puudus õigus rakendusi vaadata, alla laadida installitud rakenduse arhiivi. See võis paljastada kogu arhiivis oleva teabe, sealhulgas omandiõigusega kaitstud lähtekoodi ja tundliku teabe.

← Back to intelligence

CVE-2026-76305 — Ebaõige juurdepääsukontroll rakenduste allalaadimisel Splunk SOAR-is

Splunk SOAR-i versioonides enne 8.7.0 võis autentitud kasutaja, kelle rollil puudus õigus rakendusi vaadata, alla laadida installitud rakenduse arhiivi. See võis paljastada kogu arhiivis oleva teabe, sealhulgas omandiõigusega kaitstud lähtekoodi ja tundliku teabe.