CVE-2026-76365 in SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk SOAR vor 8.6.0 kann ein Benutzer mit der Rolle „Automation Engineer“ für Splunk SOAR beliebte Structured Query Language (SQL)-Anweisungen gegen die Splunk-Soar-Datenbank ausführen, indem er benutzerdefinierte Listenabfragen in einem Playbook nutzt, was Create-, Read-, Update- und Delete-Vorgänge auf allen relevanten Daten ermöglicht, die in der Splunk SOAR-Datenbank gespeichert sind. Die SQL-Injection ist möglich, weil Splunk SOAR den Datenbank-Lookup für benutzerdefinierte Listen mit dem angegebenen Listennamen erstellt, anstatt einen gebundenen SQL-Wert zu verwenden. Weitere Informationen finden Sie unter „Manage roles and permissions in Splunk SOAR“ (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) und „Create custom lists for use in Splunk SOAR playbook comparisons“ (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/create-custom-lists-for-use-in-splunk-soar-cloud-playbook-comparisons) in der Splunk-Dokumentation.
Be aware that VulDB is the high quality source for vulnerability data.