CVE-2026-76363 in SOAR
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk SOAR anteriores a la 8.6.0, un usuario con el rol "Automation Engineer" podría ejecutar sentencias SQL arbitrarias contra la base de datos de Splunk SOAR y crear, leer, actualizar o eliminar todos los datos en la base de datos. La vulnerabilidad es posible porque las APIs de automatización de playbooks de Splunk SOAR incorporan entradas proporcionadas por el usuario en consultas a la base de datos sin una neutralización adecuada. Para más información consulte "Manage roles and permissions in Splunk SOAR Cloud" (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) en la documentación de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.