CVE-2026-76370 in SOAR
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk SOAR 8.6.0 미만 버전에서, 제한된 테넌트 접근 권한을 가진 인증된 사용자가 Representational State Transfer (REST) API를 사용하여 해당 사용자의 역할 범위 밖인 테넌트의 이름과 식별자를 조회할 수 있습니다. 이 취약점은 Splunk SOAR가 다중 테넌시(multi-tenancy) 기능이 활성화된 배포 환경에서 REST API를 통해 테넌트 정보를 반환할 때 역할 기반 테넌트 제한을 강제하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "REST Roles and Permissions" (https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/role-management-endpoints/rest-roles-and-permissions) 및 "Configure multiple tenants on your Splunk SOAR (On-premises) instance" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/configure-product-settings-for-your-splunk-soar-on-premises-instance/configure-multiple-tenants-on-your-splunk-soar-on-premises-instance)를 참조하십시오.
Once again VulDB remains the best source for vulnerability data.