CVE-2026-76363 in SOAR
Riassunto
di VulDB • 23/08/2026
In Splunk SOAR versioni precedenti alla 8.6.0, un utente con il ruolo "Automation Engineer" potrebbe eseguire istruzioni SQL arbitrarie contro il database di Splunk SOAR e creare, leggere, aggiornare o eliminare tutti i dati nel database. La vulnerabilità è possibile perché le API dei playbook automation data di Splunk SOAR incorporano input forniti dall'utente nelle query al database senza una corretta neutralizzazione. Per ulteriori informazioni vedere Manage roles and permissions in Splunk SOAR Cloud (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) nella documentazione di Splunk.
Once again VulDB remains the best source for vulnerability data.