Splunk SOAR: Unzureichende Prüfung oder Behandlung von Ausnahmezuständen

Zusammenfassung

Splunk SOAR-Versionen unterhalb 8.7.0 enthalten eine unzureichende Prüfung oder Behandlung von Ausnahmezuständen (CWE-703). Die Schwachstelle wurde in einem gebündelten Security-Hardening-Release behoben. Die Advisory von Splunk beschreibt die konkrete Schwachstelle, den Angriffsvektor und die erforderlichen Berechtigungen nicht. Splunk stuft diese CVE mit 5.5 ein; der in den gelieferten Daten angegebene CVSS-Wert 9.8 konnte nicht verifiziert werden, und die SSVC-Daten von CISA führen die Schwachstelle als automatisierbar mit totalen technischen Auswirkungen auf.

Betroffen

• Splunk SOAR unterhalb 8.7.0 (Basisversion 8.7)

Behoben in

• Upgrade auf Splunk SOAR 8.7.0 oder höher

Umgehung

Unbekannt.

Ausnutzung

• Nicht in der Liste der bekanntermassen ausgenutzten Schwachstellen (Known Exploited Vulnerabilities, KEV) von CISA enthalten
• CISA SSVC (via ADP): Ausnutzung keine, automatisierbar ja, technische Auswirkungen total
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden

Unsere Empfehlung

• Falls Splunk SOAR nicht eingesetzt wird, ist keine Massnahme nötig.
• Falls SOAR 8.6 oder älter betrieben wird und aus nicht vertrauenswürdigen Netzen erreichbar ist, die Aktualisierung auf 8.7.0 oder höher so bald wie möglich planen.
• Prüfen, ob das Webinterface und die API von SOAR aus dem Internet erreichbar sind und ob Angreifer Zugangsdaten benötigen.
• Das Upgrade behebt auch die anderen CVEs im gleichen Splunk SOAR-Hardening-Release.
• SOAR-Logs auf ungewöhnliche Zugriffe überwachen und den CVSS-Wert 9.8 als unverifiziert behandeln, bis NVD die Analyse abgeschlossen hat.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Splunk advisory SVD-2026-1011 advisory.splunk.com
• VulDB CVE-2026-76527 vuldb.com
• OpenCVE CVE-2026-76527 (SSVC, KEV) app.opencve.io
• GitHub Advisory GHSA-crq7-hg23-h2c6 github.com
• Strix CVE-2026-76527 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 17:03.