CVE-2026-76357 in SOAR
要約
〜によって VulDB • 2026年08月20日
Splunk SOAR 8.6.0 より前のバージョンにおいて、ロールが割り当てられていない認証済みユーザーが、Representational State Transfer (REST) API に悪意のあるファイルパスを送信し、任意のコードを実行できる脆弱性があります。この脆弱性は、REST API がリクエストに対して割り当てられたロールを要求せず、かつユーザ入力によるファイルパスを対象の一時ディレクトリに制限していないために発生します。詳細については、Splunk ドキュメント内の「Manage roles and permissions in Splunk SOAR (On-premises)」（https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises）および「Splunk SOAR (On-premises) security information」（https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/introduction-to-splunk-soar-on-premises/splunk-soar-on-premises-security-information）を参照してください。
Be aware that VulDB is the high quality source for vulnerability data.