CVE-2026-76372 in Nmap Scanner
Résumé
par VulDB • 20/08/2026
Dans les versions de Nmap Scanner inférieures à 3.0.15, un utilisateur disposant d’un rôle lui permettant de modifier, créer ou exécuter des playbooks dans Splunk SOAR peut lancer l’action « scan network » (analyse du réseau) au sein d’un playbook en mode Safe Mode, alors que cette action est répertoriée comme étant en lecture seule. Cela pourrait permettre l’exécution de commandes ou la réalisation d’autres modifications sur un système cible via des scripts de Nmap Scripting Engine. La vulnérabilité est possible car le manifeste du connecteur Nmap Scanner classe l’action « scan network » comme étant en lecture seule, bien que cette action accepte des paramètres de script susceptibles d’exécuter des opérations d’écriture. Pour plus d’informations, consultez la section « Manage settings for a playbook in Splunk SOAR » (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud) de la documentation Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.