Kerngegevens
- Leverancier
- Cisco
- Product
- Splunk SOAR
- Soort software
- netwerk
- Getroffen versies
- Splunk SOAR tot 8.7.0
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Splunk SOAR 8.7.0
- CVE gepubliceerd
- 21 oktober 2026
- Gepubliceerd op LekkenRadar
- 26 oktober 2026
- Laatst gewijzigd bij NVD
- 26 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
Bij een intern beveiligingsonderzoek van Cisco, het moederbedrijf van Splunk, is in Splunk SOAR een fout gevonden waarbij gegevens niet goed worden gecontroleerd of afgeschermd voordat het systeem ze verwerkt (onjuiste neutralisatie). Splunk geeft weinig details. De fout is opgelost in versie 8.7.0, een release waarmee de software is aangescherpt (hardening release). Het lek heeft ernst hoog, met een score van 8,8.
Wie loopt risico?
Je loopt risico als je een versie van Splunk SOAR gebruikt die ouder is dan 8.7.0. Volgens de beoordeling is de aanval via het netwerk mogelijk en niet ingewikkeld. De aanvaller heeft wel een account met beperkte rechten nodig, maar geen hulp van een gebruiker. Er zijn geen aanwijzingen dat het lek actief wordt misbruikt of dat er publiek een aanvalscode beschikbaar is.
Wat moet je doen?
Controleer je versie
Kijk na of je Splunk SOAR gebruikt en welke versie er draait. Versies voor 8.7.0 zijn getroffen.
Werk bij naar 8.7.0
Installeer Splunk SOAR 8.7.0, de versie waarin de kwetsbaarheden zijn opgelost.
Lees het advies van de leverancier
Bekijk het advies SVD-2026-1011 van Splunk voor de details en eventuele aanvullende instructies.
Beperk de blootstelling
Zolang je nog niet kunt bijwerken, beperk je de netwerktoegang tot Splunk SOAR tot vertrouwde systemen en controleer je welke accounts toegang hebben.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Splunk meldt dit lek in advies SVD-2026-1011, een hardening-release na een intern beveiligingsonderzoek van Cisco, het moederbedrijf van Splunk. Het valt onder CWE-707, onjuiste neutralisatie: gegevens worden niet goed gezuiverd of afgeschermd voordat ze worden verwerkt. De CVSS 3.1-vector (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) wijst op een aanval via het netwerk met lage complexiteit. Daarbij zijn lage rechten vereist en geen interactie van een gebruiker. De impact op vertrouwelijkheid, integriteit en beschikbaarheid is hoog. Splunk noemt geen exacte aanvalstechniek of getroffen functie. Het lek is opgelost in Splunk SOAR 8.7.0.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-707 · Onjuiste neutralisatie
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee