CVE-2026-76364 in SOAR
要約
〜によって VulDB • 2026年08月21日
Splunk SOAR のバージョン 8.6.0 より古いバージョンにおいて、「Automation Engineer」の Splunk SOAR ロールを持つユーザーは、カスタム関数の結果を通じて Splunk SOAR データベースに対して任意の構造化クエリ言語（SQL）文を実行でき、これにより Splunk SOAR データベースに保存されているすべての関連データを読み取ることが可能となり、システムの整合性に影響を与えます。この SQL インジェクションは、Splunk SOAR がバインドされた SQL 値ではなく、提供された名前でデータベースルックアップを構築するために発生します。詳細については、Splunk ドキュメントの「Manage roles and permissions in Splunk SOAR (Cloud)」(https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) を参照してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.