CVE-2026-76360 in SOAR
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk SOAR 8.6.0 미만 버전에서, 역할이 할당되지 않은 인증된 사용자가 /rest/health 엔드포인트를 사용하여 관리자 또는 지원 사용자에게만 제한되어야 하는 시스템 및 클러스터 텔레메트리를 수집할 수 있습니다. 이 취약점은 누락된 권한 확인으로, 해당 엔드포인트가 호출자가 시스템 상태와 클러스터 상태를 볼 수 있는 역할을 보유하고 있는지 검증하지 않습니다. 자세한 내용은 Splunk 문서의 'Splunk SOAR(온프레미스)에서 역할 및 권한 관리'(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) 및 'Splunk SOAR(온프레미스) 시스템의 상태 모니터링'(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-system-health-and-performance/monitor-the-health-of-your-splunk-soar-on-premises-system)을 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.