CVE-2026-76363 in SOAR
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk SOAR الأقل من 8.6.0، يمكن للمستخدم الذي يحمل دور "مهندس الأتمتة" (Automation Engineer) تنفيذ عبارات Structured Query Language (SQL) عشوائية ضد قاعدة بيانات Splunk SOAR وإنشاء أو قراءة أو تحديث أو حذف جميع البيانات الموجودة في القاعدة. يحدث هذا الثغرة لأن واجهات برمجة التطبيقات (APIs) الخاصة بأتمتة لعب الأدوار (playbook automation data APIs) في Splunk SOAR تدمج مدخلات يقدمها المستخدم ضمن استعلامات قاعدة البيانات دون معالجتها بشكل صحيح. لمزيد من المعلومات، يُرجى الاطلاع على قسم "إدارة الأدوان والصلاحيات في Splunk SOAR Cloud" (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) ضمن وثائق Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.