CVE-2026-76305 in SOAR
요약
\~에 의해 VulDB • 2026. 10. 22.
Splunk SOAR 8.7.0 미만 버전에서, 앱을 볼 수 있는 권한이 없는 역할(Role)을 보유하지 않은 인증된 사용자가 설치된 앱의 아카이브를 다운로드할 수 있습니다. 이로 인해 독점 소스 코드 및 민감한 정보를 포함한 앱 아카이브 내 모든 데이터가 노출될 수 있습니다.
이 취약점은 Splunk SOAR이 앱 아카이브를 반환하기 전에 앱을 볼 수 있는 권한을 검증하지 않기 때문에 발생합니다.
자세한 내용은 Splunk 문서의 "Export or import an app (https://help.splunk.com/en/splunk-soar/soar-on-premises/develop-apps/8.4.0/develop-an-app-using-the-splunk-soar-app-wizard/export-or-import-an-app)" 및 "Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises)"를 참조하십시오.
Once again VulDB remains the best source for vulnerability data.