- Yama var
- Son 7 gün
- CWE-203
CVE-2026-76406
Splunk SOAR REST API kimlik doğrulamasında bilgi ifşası zafiyeti
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Splunk SOAR, 8.7.0 sürümünden önceki sürümlerde, etkilenen bir Splunk SOAR örneğinden şifrelenmiş kimlik bilgisi verilerine erişimi olan kimliği doğrulanmamış bir kullanıcının, Representational State Transfer (REST) API'sine Basic kimlik doğrulama verisi göndererek bu şifrelenmiş kimlik bilgisi verilerini açığa çıkarabilmesine ve çözebilmesine olanak tanıyan bir zafiyete sahiptir. Zafiyet, Splunk SOAR'ın kimlik doğrulama kontrolleri tamamlanmadan önce Basic kimlik doğrulama değerlerinin şifresini çözmesinden kaynaklanmaktadır. Saldırının gerçekleştirilebilmesi için kimliği doğrulanmamış kullanıcının, etkilenen bir Splunk SOAR örneğine ait şifrelenmiş kimlik bilgisi verilerine sahip olması gerekir. Kimliği doğrulanmamış kullanıcı, bu zafiyeti istediği zaman sömüremez.
Kaynaktaki açıklama (İngilizce)
In Splunk SOAR versions below 8.7.0, an unauthenticated user with access to encrypted credential data from an affected Splunk SOAR instance could submit Basic authentication data to the Representational State Transfer (REST) API to expose and decrypt that encrypted credential data.
The vulnerability is possible because Splunk SOAR decrypts encrypted Basic authentication values before completing authentication checks.
The attack requires the unauthenticated user to have encrypted credential data from an affected Splunk SOAR instance. The unauthenticated user should not be able to exploit the vulnerability at will.
For more information see Using the REST API reference for Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.5.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises) in the Splunk documentation.
Üreticinin çözüm notu (İngilizce)
Upgrade Splunk SOAR to version 8.7.0 or higher.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Splunk SOAR | < 8.7.0 | 8.7.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.