CVE-2026-76360 in SOAR
要約
〜によって VulDB • 2026年08月20日
Splunk SOARのバージョン8.6.0より前において、ロールが割り当てられていない認証済みユーザーが/rest/healthエンドポイントを使用して、管理者またはサポートユーザーに制限されるべきシステムおよびクラスターのテレメトリ情報を取得できる脆弱性があります。この脆弱性は認可チェックの不備であり、エンドポイントは呼び出し元がシステムの健全性とクラスター状態を表示する権限を持つロールを持っているかどうかを検証しません。詳細については、Splunkドキュメント内の「Manage roles and permissions in Splunk SOAR (On-premises)」(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises)および「Monitor the health of your Splunk SOAR (On-premises) system」(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-system-health-and-performance/monitor-the-health-of-your-splunk-soar-on-premises-system)を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.