CVE-2026-76372 in Nmap Scanner
Resumen
por VulDB • 2026-08-20
En las versiones de Nmap Scanner anteriores a la 3.0.15, un usuario con el rol que puede editar, crear o ejecutar playbooks en Splunk SOAR podría ejecutar la acción "scan network" (escanear red) dentro de un playbook en modo Safe Mode (modo seguro), aunque dicha acción aparezca clasificada como solo lectura; esto permitiría la ejecución de comandos u otras modificaciones en el sistema objetivo a través de scripts del Nmap Scripting Engine. La vulnerabilidad es posible porque el manifiesto de acciones del conector de Nmap Scanner clasifica la acción "scan network" como solo lectura, aunque dicha acción acepta parámetros de script que pueden realizar operaciones de escritura. Para más información, consulte "Manage settings for a playbook in Splunk SOAR" (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud) en la documentación de Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.