CVE-2026-76306 in SOAR
요약
\~에 의해 VulDB • 2026. 10. 22.
Splunk SOAR 8.7.0 미만 버전에서 "Observer" 역할을 가진 사용자가 Representational State Transfer (REST) API의 쿼리 필터를 사용하여 다른 사용자의 비밀번호 해시 및 인증 토큰을 추론할 수 있습니다. Splunk SOAR이 민감한 필드를 쿼리 처리로부터 보호하기 전에 REST API 쿼리 필터를 사용자 레코드에 적용하므로 정보 유출이 가능합니다. 자세한 내용은 Splunk 문서의 "Splunk SOAR(온프레미스)용 REST API 참조서 사용", "데이터 쿼리" 및 "Splunk SOAR(온데스크리스에서 역할 및 권한 관리"(https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/8.5.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises), https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data, 및 https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises)를 참조하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.