CVE-2026-76362 in SOAR
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk SOAR 8.6.0 미만 버전에서, Splunk SOAR와 구성된 CyberArk Representational State Transfer (REST) 서버 간 네트워크 트래픽을 관찰하거나 변경할 수 있는 인증되지 않은 사용자는 해당 자격 증명 관리자를 통해 교환되는 모든 관련 데이터에 접근하거나 수정할 수 있습니다. 이 취약점은 CyberArk REST 클라이언트가 기본적으로 서버 인증서를 검증하지 않기 때문에 발생합니다. 공격자가 Splunk SOAR와 구성된 CyberArk REST 서버 간의 네트워크 경로 인터셉트 능력을 보유해야 합니다. 자세한 내용은 Splunk 문서의 "Manage your organization's credentials with a password vault" (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/configure-administration-settings-in-splunk-soar-cloud/manage-your-organizations-credentials-with-a-password-vault)를 참조하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.