CVE-2026-76408: a Splunk SOAR erőforrás-élettartam-kezelési hibája hitelesítés nélküli kompromittálást tesz lehetővé

Mi történt

CVE-2026-76408 a Splunk SOAR kritikus sérülékenysége, amelyet az erőforrás élettartamának nem megfelelő kezelése (CWE-664) okoz. A hiba hálózaton keresztül elérhető, és hitelesítés, illetve felhasználói beavatkozás nélkül, alacsony támadási összetettséggel kihasználható. Egy sikeres támadás veszélyeztetheti az érintett rendszer bizalmasságát, sértetlenségét és rendelkezésre állását; ezt a CVSS 3.1 szerinti 9,8-as pontszám is tükrözi.

A közzétett biztonsági közlemény a sérülékenységet egy belső biztonsági felülvizsgálat és egy szoftver-megerősítő kiadás eredményeként mutatja be; utóbbi több, belső vizsgálat során feltárt sérülékenységet kezel. Semmi sem utal arra, hogy a sérülékenységet éles környezetben kihasználták volna, és nem szerepel a CISA KEV-katalógusában.

Kit érint

A Splunk SOAR 8.7.0 előtti verziói érintettek. A biztonsági közleményben megnevezett javított kiadás a Splunk SOAR 8.7.0. Minden olyan szervezet, amely a Splunk SOAR korábbi verzióját futtatja, tekintse magát érintettnek.

Mit kell most tenni

1. Ellenőrizze, hogy a Splunk SOAR mely verzióit futtatja. A 8.7.0 előtti bármely verzió érintett.
2. Frissítse az összes érintett példányt a javított kiadásra, a Splunk SOAR 8.7.0-ra.
3. A biztonsági közlemény nem sorol fel kerülő megoldást, ezért a frissítést tekintse elsődleges megoldásnak, és ne hagyatkozzon konfigurációs módosításokra a frissítés helyett.
4. A frissítés után ellenőrizze az új verziót, és vizsgálja át, nem történtek-e váratlan változások a példányon a javítás előtt.

Hogyan észlelhető

A biztonsági közlemény nem sorol fel kompromittálódásra utaló jeleket.

A javításon túl

Ez egy kritikus, hálózaton keresztül elérhető hiba egy biztonsági üzemeltetési platformban, és a javítás a frissítési ciklus szempontjából is kihívás: tudnia kell, hol fut a Splunk SOAR, és el kell juttatnia a 8.7.0 verzióra, mielőtt egy támadó elérheti. Az Ellátási lánc védelem és harmadik fél kockázat segíthet nyomon követni a szállítói szoftvereket és azt, milyen gyorsan érkeznek a javítások, a Virtuális CISO szolgáltatás (vCISO) pedig segíthet felkutatni és csökkenteni az internet felől elérhető felügyeleti felületeket, hogy a következő hálózaton keresztül elérhető hibát ne lehessen ilyen könnyen célba venni.