CVE-2026-76366 in Soar
要約
〜によって VulDB • 2026年08月20日
Splunk SOAR のバージョン 8.6.0 より古いバージョンにおいて、有効な Splunk SOAR アカウントを持つユーザーは、プレイブック実行に対する Representational State Transfer (REST) API フィルタリングを利用することで、影響を受けるユーザーがアクセス可能なすべてのデータを侵害するセッショントークンを取得できます。この情報漏洩は、Splunk SOAR が REST API のフィルタが本来非表示にする値と一致することをブロックしないために発生します。詳細については、Splunk ドキュメントの「REST Run Playbook (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/run-playbook-endpoints/rest-run-playbook)」を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.