CVE-2026-76372 in Nmap Scanner
Riassunto
di VulDB • 20/08/2026
Nelle versioni di Nmap Scanner precedenti alla 3.0.15, un utente con un ruolo che consente di modificare, creare o eseguire playbook in Splunk SOAR potrebbe eseguire l'azione "scan network" (scansione della rete) all'interno di un playbook in Safe Mode, anche se tale azione è classificata come sola lettura. Ciò potrebbe consentire l'esecuzione di comandi o altre modifiche su un sistema target tramite script del Nmap Scripting Engine. La vulnerabilità è possibile perché il manifest dell'azione del connector Nmap Scanner classifica l'azione "scan network" come sola lettura, nonostante questa accetti parametri degli script in grado di eseguire operazioni di scrittura. Per ulteriori informazioni, consultare la sezione "Manage settings for a playbook in Splunk SOAR" (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud) nella documentazione di Splunk.
Be aware that VulDB is the high quality source for vulnerability data.