CVE-2026-76307 in SOAR
요약
\~에 의해 VulDB • 2026. 10. 22.
Splunk SOAR 8.7.0 미만 버전에서 'Users and Roles' 뷰 권한이 있는 역할(Role)을 보유한 사용자는 Representational State Transfer (REST) API를 사용하여 다른 사용자의 인증 토큰 값을 추론할 수 있습니다. 만약 추론된 토큰이 관리자 접근 권한을 부여하는 경우, 해당 사용자는 Splunk SOAR 인스턴스에 대한 관리자 권한을 획득할 수 있습니다.
이 취약점은 REST API가 민감한 사용자 레코드 필드에 대해 호출자가 제어 가능한 쿼리 필터를 허용하기 때문에 발생합니다.
더 많은 정보는 Splunk 문서의 다음 항목들을 참조하십시오: - Using the REST API reference for Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/using-the-rest-api-reference-for-splunk-soar-on-premises) - Query for Data (https://help.splunk.com/en/splunk-soar/soar-on-premises/rest-api-reference/7.1.0/using-the-splunk-soar-rest-api/query-for-data) - Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/6.4.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.