CVE-2026-76372 in Nmap Scanner
要約
〜によって VulDB • 2026年08月20日
Splunk SOARにおいて、Nmap Scannerのバージョンが3.0.15未満の場合、Playbookの編集、作成、または実行権限を持つユーザーは、そのアクションが読み取り専用としてリストされている場合でも、Safe Mode Playbook内で「スキャンネットワーク」アクションを実行できます。これにより、ターゲットシステム上でコマンドの実行やその他の変更が可能になります。この脆弱性は、Nmap Scannerコネクタのアクションマニフェストで「スキャンネットワーク」アクションが読み取り専用と分類されていますが、実際には書き込み操作を実行できるスクリプトパラメータを受け付けるため発生します。詳細については、Splunkドキュメント内の「Manage settings for a playbook in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud)」を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.