CVE-2026-76363 in SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk SOAR vor 8.6.0 kann ein Benutzer mit der Rolle „Automation Engineer“ beliebige Structured Query Language (SQL)-Anweisungen gegen die Splunk SOAR-Datenbank ausführen und alle Daten in der Datenbank erstellen, lesen, aktualisieren oder löschen. Die Schwachstelle ist möglich, weil die APIs für Playbook-Automatisierungsdaten von Splunk SOAR benutzergestellte Eingaben ohne ordnungsgemäße Neutralisierung in Datenbankabfragen einbeziehen. Weitere Informationen finden Sie im Splunk-Dokumentationstext „Manage roles and permissions in Splunk SOAR Cloud“ (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.