CVE-2026-76368 in SOAR
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk SOAR 8.6.0 미만 버전에서, playbooks:view 권한을 포함한 역할을 가진 사용자가 자신이 접근 권한이 없는 playbook 저장소에 대한 메타데이터를 조회할 수 있습니다. 이 취약점은 Playbook History가 playbook 수정본의 메타데이터를 반환하기 전에 저장소 권한을 확인하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서 내 'Splunk SOAR(Cloud)에서 역할 및 권한 관리'(https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) 및 'Splunk SOAR(Cloud)에서 playbook 설정 관리'(https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud)를 참조하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.