Splunk SOAR: Unsachgemässe Kontrolle einer Ressource über ihre Lebensdauer

Zusammenfassung

Splunk SOAR-Versionen vor 8.7.0 enthalten eine Schwachstelle, bei der eine Ressource über ihre Lebensdauer nicht korrekt kontrolliert wird (CWE-664). Das Herstellerdokument SVD-2026-1011 beschreibt die einzelne Schwachstelle nicht. Splunk bewertet diese CVE mit 8.8, und die CISA-SSVC-Bewertung stuft sie als automatisierbar mit totaler technischer Auswirkung ein. Die im gelieferten Datensatz genannte Bewertung 9.8 ist durch keine Quelle bestätigt, und es ist unbekannt, ob die Schwachstelle ohne Authentifizierung erreichbar ist.

Betroffen

• Splunk SOAR-Versionen vor 8.7.0

Behoben in

• Aktualisierung auf Splunk SOAR 8.7.0 oder höher

Umgehung

Unbekannt. Der Hersteller nennt keinen Workaround; die Aktualisierung ist die einzige genannte Massnahme.

Ausnutzung

• Nicht als aktiv ausgenutzt aufgeführt; laut OpenCVE nicht in der CISA-KEV-Liste.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Falls Sie Splunk SOAR vor 8.7.0 betreiben, aktualisieren Sie auf 8.7.0 oder höher mit hoher Priorität.
• Beschränken Sie bis zur Aktualisierung den Netzwerkzugriff auf die Verwaltungsschnittstelle von SOAR.
• Fragen Sie den Splunk-Support, ob die Schwachstelle in Ihrer Umgebung ohne Authentifizierung erreichbar ist.
• Falls Sie Splunk SOAR nicht betreiben, ist keine Massnahme nötig.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Splunk advisory SVD-2026-1011 advisory.splunk.com
• OpenCVE CVE-2026-76408 app.opencve.io
• ThreatINT CVE-2026-76408 cve.threatint.com
• Strix CVE-2026-76408 www.strix.ai
• VulDB CVE-2026-76408 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:22.