CVE-2026-76364 in SOAR
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk SOAR anteriores a la 8.6.0, un usuario que posea el rol "Automation Engineer" en Splunk SOAR podría ejecutar sentencias arbitrarias de Structured Query Language (SQL) contra la base de datos de Splunk SOAR mediante los resultados de funciones personalizadas, lo que permitiría leer todos los datos relevantes almacenados en dicha base de datos y afectar la integridad del sistema. La inyección SQL es posible porque Splunk SOAR construye la consulta a la base de datos utilizando el nombre proporcionado en lugar de un valor SQL vinculado (bound). Para más información, consulte "Manage roles and permissions in Splunk SOAR (Cloud)" (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) en la documentación de Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.