CVE-2026-76366 in Soar
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk SOAR 8.6.0 미만 버전에서 유효한 Splunk SOAR 계정을 가진 사용자는 플레이북 실행에 대한 Representational State Transfer (REST) API 필터링을 사용하여 모든 데이터가 영향을 받는 사용자에게 제공되는 세션 토큰을 복구할 수 있습니다. 이 정보 유출은 Splunk SOAR이 응답에서 숨겨지는 값과 일치하는 REST API 필터를 차단하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 REST Run Playbook(https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/run-playbook-endpoints/rest-run-playbook)을 참조하십시오.
Once again VulDB remains the best source for vulnerability data.