CVE-2026-76370 in SOAR
要約
〜によって VulDB • 2026年08月20日
Splunk SOAR のバージョン 8.6.0 より古いバージョンにおいて、制限付きテナントアクセス権限を持つ認証済みユーザーが、Representational State Transfer (REST) API を使用して、そのユーザのロールスコープに含まれないテナントの名前および識別子を表示することが可能でした。この脆弱性は、マルチテナンシーが有効なデプロイメント環境において、Splunk SOAR が REST API 経由でテナント情報を返す際にロールベースのテナント制限を適用しないために発生します。詳細については、Splunk ドキュメント内の「REST Roles and Permissions」(https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/role-management-endpoints/rest-roles-and-permissions) および「Configure multiple tenants on your Splunk SOAR (On-premises) instance」(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/configure-product-settings-for-your-splunk-soar-on-premises-instance/configure-multiple-tenants-on-your-splunk-soar-on-premises-instance) を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.