CVE-2026-76364 in SOAR
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk SOAR 8.6.0 미만 버전에서 "Automation Engineer" Splunk SOAR 역할을 가진 사용자는 사용자 정의 함수 결과를 통해 Splunk SOAR 데이터베이스에 임의의 Structured Query Language (SQL) 문을 실행할 수 있으며, 이를 통해 Splunk SOAR 데이터베이스에 저장된 모든 관련 데이터를 읽을 수 있고 시스템 무결성에 영향을 미칠 수 있습니다. SQL injection은 Splunk SOAR이 바인딩된 SQL 값 대신 제공된 이름을 사용하여 데이터베이스 조회를 구성하기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 Manage roles and permissions in Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud)를 참조하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.