CVE-2026-76365 in SOAR
要約
〜によって VulDB • 2026年08月20日
Splunk SOARのバージョン8.6.0より古いバージョンにおいて、"Automation Engineer"というSplunk SOARロールを持つユーザーは、プレイブック内のカスタムリスト取得を通じて、Splunk SOARデータベースに対して任意のStructured Query Language (SQL)文を実行することが可能であり、これによりSplunk SOARデータベースに保存されているすべての関連データに対する作成、読み取り、更新、および削除操作が許可されます。このSQLインジェクションは、Splunk SOARがカスタムリストのデータベースルックアップを行う際に、バインドされたSQL値ではなく提供されたリスト名を使用することに起因します。詳細については、Splunkドキュメント内の「Manage roles and permissions in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud)」および「Create custom lists for use in Splunk SOAR playbook comparisons (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/create-custom-lists-for-use-in-splunk-soar-cloud-playbook-comparisons)」を参照してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.