Splunk SOAR: Schwachstelle bei der Ressourcenlebensdauer ermöglicht eine Kompromittierung ohne Authentifizierung (CVE-2026-76408)

Was passiert ist

CVE-2026-76408 ist eine kritische Schwachstelle in Splunk SOAR, die auf eine unsachgemäße Kontrolle einer Ressource während ihrer Lebensdauer (CWE-664) zurückgeht. Sie ist über das Netzwerk erreichbar und kann ohne Authentifizierung und ohne Benutzerinteraktion mit geringem Angriffsaufwand ausgenutzt werden. Ein erfolgreicher Angriff kann die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems beeinträchtigen; dies spiegelt sich in der CVSS-3.1-Bewertung von 9,8 wider.

Der veröffentlichte Sicherheitshinweis beschreibt die Schwachstelle als Ergebnis einer internen Sicherheitsüberprüfung und einer Veröffentlichung zur Härtung der Software, die mehrere intern entdeckte Schwachstellen behebt. Es gibt keine Hinweise darauf, dass die Schwachstelle in freier Wildbahn ausgenutzt wurde, und sie ist nicht im KEV-Katalog der CISA aufgeführt.

Wer betroffen ist

Betroffen sind Splunk SOAR-Versionen vor 8.7.0. Die im Sicherheitshinweis genannte korrigierte Version ist Splunk SOAR 8.7.0. Jede Organisation, die eine frühere Version von Splunk SOAR nutzt, sollte davon ausgehen, dass sie betroffen ist.

Was jetzt zu tun ist

1. Stellen Sie fest, welche Splunk SOAR-Versionen bei Ihnen im Einsatz sind. Jede Version vor 8.7.0 ist betroffen.
2. Aktualisieren Sie jede betroffene Instanz auf Splunk SOAR 8.7.0, die korrigierte Version.
3. Der Sicherheitshinweis nennt keine Problemumgehung. Behandeln Sie die Aktualisierung daher als zentrale Behebung und verlassen Sie sich nicht auf Konfigurationsänderungen als Ersatz.
4. Überprüfen Sie nach der Aktualisierung die neue Version und untersuchen Sie die Instanz auf unerwartete Änderungen, die vor der Behebung entstanden sein könnten.

Wie man es erkennt

Der Sicherheitshinweis enthält keine Kompromittierungsindikatoren.

Über den Patch hinaus

Dies ist eine kritische, über das Netzwerk erreichbare Schwachstelle in einer Plattform für Security Operations. Die Behebung ist eine Herausforderung im Patch-Zyklus: Sie müssen wissen, wo Splunk SOAR im Einsatz ist, und es auf 8.7.0 bringen, bevor ein Angreifer die Instanzen erreicht. Mit Lieferkettenschutz & Third-Party Risk behalten Sie im Blick, welche Software von Lieferanten eingesetzt wird und wie schnell Sicherheitsupdates eintreffen. Mit Virtual CISO Services (vCISO) können Sie exponierte Verwaltungsschnittstellen ermitteln und reduzieren, damit die nächste über das Netzwerk erreichbare Schwachstelle nicht so leicht zum Ziel wird.