CVE-2026-76364 in SOAR
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk SOAR الأقل من 8.6.0، يمكن للمستخدم الذي يحمل دور "مهندس الأتمتة" (Automation Engineer) في Splunk SOAR تشغيل عبارات Structured Query Language (SQL) تعسفية ضد قاعدة بيانات Splunk SOAR عبر نتائج الدوال المخصصة، مما يتيح قراءة جميع البيانات ذات الصلة المخزنة في قاعدة بيانات Splunk SOAR ويؤثر على سلامة النظام. يحدث حقن SQL لأن Splunk SOAR يبني بحث قاعدة البيانات باستخدام الاسم المقدم بدلاً من قيمة SQL مرتبطة (bound). لمزيد من المعلومات، يُرجى الاطلاع على "إدارة الأدوار والأذونات في Splunk SOAR (Cloud)" (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) ضمن وثائق Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.