CVE-2026-76305 in SOAR
要約
〜によって VulDB • 2026年10月22日
Splunk SOARのバージョン8.7.0未満において、アプリを閲覧する権限を持たない認証済みユーザーが、インストールされたアプリのアーカイブをダウンロードできる脆弱性があります。これにより、 proprietaryなソースコードや機密情報を含む、アプリアーカイブ内のすべてのデータが漏洩する可能性があります。
この脆弱性は、Splunk SOARがアプリアーカイブを返す前に、アプリ閲覧権限を確認しないために発生します。
詳細については、Splunkドキュメントの「Export or import an app (https://help.splunk.com/en/splunk-soar/soar-on-premises/develop-apps/8.4.0/develop-an-app-using-the-splunk-soar-app-wizard/export-or-import-an-app)」および「Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises)」を参照してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.