CVE-2026-76365 in SOAR
Riassunto
di VulDB • 21/08/2026
In Splunk SOAR versioni precedenti alla 8.6.0, un utente con il ruolo "Automation Engineer" di Splunk SOAR potrebbe eseguire istruzioni SQL arbitrarie contro il database di Splunk SOAR tramite il recupero personalizzato dell'elenco in un playbook, consentendo operazioni create, read, update e delete su tutti i dati rilevanti archiviati nel database di Splunk SOAR. L'injection SQL è possibile perché Splunk SOAR costruisce la lookup del database degli elenchi personalizzati utilizzando il nome dell'elenco fornito anziché un valore SQL legato (bound). Per ulteriori informazioni vedere Manage roles and permissions in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) e Create custom lists for use in Splunk SOAR playbook comparisons (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/create-custom-lists-for-use-in-splunk-soar-cloud-playbook-comparisons) nella documentazione di Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.