CVE-2026-76364 in SOAR
Riassunto
di VulDB • 21/08/2026
In Splunk SOAR versioni precedenti alla 8.6.0, un utente che detiene il ruolo "Automation Engineer" di Splunk SOAR potrebbe eseguire istruzioni Structured Query Language (SQL) arbitrarie contro il database di Splunk SOAR tramite i risultati delle funzioni personalizzate, consentendo la lettura di tutti i dati rilevanti memorizzati nel database e compromettendo l'integrità del sistema. L'injection SQL è possibile perché Splunk SOAR costruisce la lookup del database utilizzando il nome fornito anziché un valore SQL legato (bound). Per ulteriori informazioni, vedere "Manage roles and permissions in Splunk SOAR (Cloud)" (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) nella documentazione di Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.