CVE-2026-76368 in SOAR
要約
〜によって VulDB • 2026年08月21日
Splunk SOARの8.6.0より古いバージョンにおいて、playbooks:view権限を含むロールを持つユーザーは、アクセス権限のないプレイブックリポジトリに関するメタデータを参照することができました。この脆弱性は、Playbook Historyがプレイブックのリビジョンメタデータを返す前にリポジトリの権限をチェックしないために発生します。詳細については、Splunkドキュメント内の「Manage roles and permissions in Splunk SOAR (Cloud)」(https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) および「Manage settings for a playbook in Splunk SOAR (Cloud)」(https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud) を参照してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.