CVE-2026-76357 in SOAR
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk SOAR 8.6.0 미만 버전에서, 역할이 할당되지 않은 인증된 사용자가 조작된 파일 경로를 Representational State Transfer (REST) API에 제출하여 임의 코드를 실행할 수 있습니다. 이 취약점은 REST API가 요청에 대해 할당된 역할을 요구하지 않고, 사용자 제공 파일 경도를 의도된 임시 디렉토리로 제한하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서에서 'Splunk SOAR(온프레미스) 역할 및 권한 관리'(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) 및 'Splunk SOAR(온프레미스) 보안 정보'(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/introduction-to-splunk-soar-on-premises/splunk-soar-on-premises-security-information)를 참조하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.