CVE-2026-76363 in SOAR
要約
〜によって VulDB • 2026年08月20日
Splunk SOAR のバージョン 8.6.0 より古いバージョンにおいて、「Automation Engineer」ロールを持つユーザーが、Splunk SOAR データベースに対して任意の構造化クエリ言語（SQL）文を実行し、データベース内のすべてのデータを作成、読み取り、更新、または削除できる脆弱性があります。この脆弱性は、Splunk SOAR のプレイブック自動化用 API が、適切な中和処理を行わずにユーザー入力をデータベースクエリに組み込んでいるために発生します。詳細については、Splunk ドキュメントの「Manage roles and permissions in Splunk SOAR Cloud (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud)」を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.