CVE-2026-76307 in SOAR
要約
〜によって VulDB • 2026年10月22日
Splunk SOAR のバージョン 8.7.0 より古いバージョンにおいて、[ユーザーとロール] ビューの権限を持つ役割を保持しているユーザーが、Representational State Transfer (REST) API を使用して他のユーザーの認証トークン値を推測することが可能です。もし推測されたトークンが管理者アクセス権限を持っていた場合、そのユーザーは Splunk SOAR インスタンスに対して管理者アクセスを取得できます。
この脆弱性は、REST API が機密性の高いユーザーレコードフィールドに対する呼び出し元制御のクエリフィルタを受け入れるために発生します。
詳細については、Splunk ドキュメント内の「Using the REST API reference for Splunk SOAR (On-premises)」(https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises)、「Query for Data」(https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data)、および「Manage roles and permissions in Splunk SOAR (On-premises)」(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/6.4.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) を参照してください。
Once again VulDB remains the best source for vulnerability data.