CVE-2026-76373 in AD LDAP App
要約
〜によって VulDB • 2026年08月20日
Splunk SOAR用AD LDAPアプリのバージョン2.3.8未満において、アクションの実行権限を持つロールを保持するユーザーが、Active Directoryクエリに改ざんされた入力を注入することで、アカウント、グループ、組織単位を含むActive Directoryオブジェクトのエニュメレーション、任意のディレクトリオブジェクトからの機密属性の読み取り、およびアカウント変更アクションを意図しないオブジェクトへのリダイレクトが可能になります。詳細については、「Splunk SOARでアクションを実行する」(https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises) を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.