Kerngegevens
- Leverancier
- Cisco
- Product
- Splunk SOAR
- Soort software
- netwerk
- Getroffen versies
- Splunk SOAR tot 8.7.0
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Splunk SOAR 8.7.0
- CVE gepubliceerd
- 21 oktober 2026
- Gepubliceerd op LekkenRadar
- 22 oktober 2026
- Laatst gewijzigd bij NVD
- 22 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Splunk SOAR worden toegangsbeslissingen genomen op basis van niet-canonieke URL-paden. Dat is een fout in de manier waarop het systeem bepaalt wie wat mag doen. Cisco vond dit zelf bij een interne beveiligingscontrole en bracht een software-hardeningrelease uit die meerdere intern ontdekte kwetsbaarheden verhelpt. De ernst is hoog (8,8).
Wie loopt risico?
Je loopt risico als je Splunk SOAR gebruikt in een versie tot 8.7.0. Voor misbruik is toegang via het netwerk nodig en een account met beperkte rechten. Een aanvaller hoeft daarbij geen gebruiker te misleiden. Het lek staat niet op de lijst van actief misbruikte lekken en er is geen publieke exploit bekend.
Wat moet je doen?
Controleer of je Splunk SOAR gebruikt
Ga na of Splunk SOAR in jouw omgeving draait en welke versie je hebt. Versies lager dan 8.7.0 zijn getroffen.
Werk bij naar versie 8.7.0
Installeer Splunk SOAR 8.7.0, de versie waarin het lek is opgelost. Volg daarbij de instructies van de leverancier.
Beperk de toegang tot het systeem
Laat Splunk SOAR alleen bereikbaar zijn voor mensen en systemen die het nodig hebben, en controleer welke accounts toegang hebben, zolang je nog niet hebt bijgewerkt.
Lees het advies van de leverancier
In advies SVD-2026-1011 van Splunk staan de details.
Dezelfde update lost meer lekken op
SOAR 8.7.0 verhelpt ook een kritiek lek waarbij bestanden en mappen toegankelijk zijn voor externen (CVE-2026-76531, https://lekkenradar.nl/cve/cve-2026-76531/). Alle Splunk-lekken van oktober: https://lekkenradar.nl/splunk-beveiligingsupdates-oktober-2026/
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek betreft het gebruik van niet-canonieke URL-paden bij autorisatiebeslissingen, ingedeeld als CWE-647. Het komt uit een interne beveiligingsreview van Cisco, die leidde tot een software-hardeningrelease voor meerdere intern ontdekte kwetsbaarheden. De CVSS 3.1-vector (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) wijst op aanval via het netwerk met lage complexiteit. Daarbij zijn beperkte rechten nodig, maar geen interactie van een gebruiker. De impact op vertrouwelijkheid, integriteit en beschikbaarheid is hoog. De score van 8,8 is afkomstig van de CNA. Splunk SOAR is opgelost in versie 8.7.0.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-647 · Gebruik van niet-canonieke URL-paden voor autorisatiebeslissingen
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,1%
- Aanvalscode openbaar
- Nee