CVE-2026-76372 in Nmap Scanner
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Nmap Scanner الأقل من 3.0.15، يمكن لمستخدم يحمل دورًا يسمح له بتعديل أو إنشاء أو تشغيل playbooks في Splunk SOAR تنفيذ إجراء "scan network" ضمن playbook يعمل في وضع Safe Mode (الوضع الآمن)، بينما يُصنف هذا الإجراء على أنه للقراءة فقط (read-only). وقد يؤدي ذلك إلى تنفيذ الأوامر أو إحداث تغييرات أخرى على النظام المستهدف من خلال سكريبات محرك Nmap Scripting Engine. يحدث الثغرة لأن ملف تعريف إجراء connector الخاص بـ Nmap Scanner يصنّف إجراء "scan network" على أنه للقراءة فقط، رغم أن الإجراء يقبل معلمات برمجية (script parameters) يمكنها تنفيذ عمليات الكتابة. لمزيد من المعلومات، يُرجى الرجوع إلى قسم "إدارة الإعدادات لـ playbook في Splunk SOAR" الموجود في وثائق Splunk: https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud.
If you want to get best quality of vulnerability data, you may have to visit VulDB.