Kerngegevens
- Leverancier
- Cisco
- Product
- Splunk SOAR
- Soort software
- netwerk
- Getroffen versies
- Splunk SOAR tot 8.7.0
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Splunk SOAR 8.7.0
- CVE gepubliceerd
- 21 oktober 2026
- Gepubliceerd op LekkenRadar
- 22 oktober 2026
- Laatst gewijzigd bij NVD
- 22 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Splunk SOAR zijn bestanden of mappen toegankelijk voor externe partijen, terwijl dat niet de bedoeling is. Het gaat om een van de lekken die bij een interne beveiligingscontrole zijn gevonden en die in een 'hardening'-release zijn aangepakt. Het lek heeft ernst kritiek (9,9). Het staat niet op de lijst van actief misbruikte lekken.
Wie loopt risico?
Je loopt risico als je Splunk SOAR gebruikt in een versie lager dan 8.7.0. Een aanvaller kan het lek via het netwerk misbruiken, maar heeft daarvoor wel een account met lage rechten nodig. Volgens de score kan de impact verder reiken dan het getroffen onderdeel zelf.
Wat moet je doen?
Controleer je versie
Ga na of je Splunk SOAR gebruikt en welke versie er draait. Versies lager dan 8.7.0 zijn getroffen.
Werk Splunk SOAR bij
Installeer versie 8.7.0, waarin dit lek is opgelost.
Lees het advies van de leverancier
Bekijk advies SVD-2026-1011 van Splunk voor de details en eventuele aanvullende instructies.
Beperk de blootstelling
Zolang je nog niet kunt updaten, houd je Splunk SOAR zo veel mogelijk buiten bereik van onbetrouwbare netwerken. Beperk ook het aantal accounts met toegang.
Dezelfde update lost meer lekken op
SOAR 8.7.0 verhelpt ook een autorisatiefout via URL-paden (CVE-2026-76530, https://lekkenradar.nl/cve/cve-2026-76530/). Alle Splunk-lekken van oktober: https://lekkenradar.nl/splunk-beveiligingsupdates-oktober-2026/
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek valt onder CWE-552: bestanden of mappen die toegankelijk zijn voor externe partijen. De kwetsbaarheid is via het netwerk te misbruiken met lage aanvalscomplexiteit en vereist geen gebruikersinteractie, maar wel lage rechten (CVSS 3.1, vector AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H). Door de gewijzigde scope (S:C) kan de impact buiten het kwetsbare onderdeel zelf vallen. Vertrouwelijkheid, integriteit en beschikbaarheid worden alle drie als hoog beoordeeld. De score van 9,9 is afkomstig van de CNA. Volgens de gegevens is Splunk SOAR getroffen tot en met versies lager dan 8.7.0 en is het lek opgelost in 8.7.0.
CVSS-vector (versie 3.1, basisscore 9,9, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-552 · Bestanden of mappen toegankelijk voor externe partijen
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee