CVE-2026-76365 in SOAR
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk SOAR 8.6.0 미만 버전에서 "Automation Engineer" Splunk SOAR 역할을 가진 사용자는 플레이북 내 사용자 지정 목록 검색을 통해 임의의 Structured Query Language (SQL) 문을 Splunk SOAR 데이터베이스에 대해 실행할 수 있으며, 이를 통해 Splunk SOAR 데이터베이스에 저장된 모든 관련 데이터에 대한 생성, 읽기, 업데이트 및 삭제 작업을 수행할 수 있습니다. 이 SQL 인젝션은 Splunk SOAR이 바인딩된 SQL 값 대신 제공된 목록 이름을 사용하여 사용자 지정 목록 데이터베이스 조회를 구성하기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "Splunk SOAR에서 역할 및 권한 관리"(https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) 및 "Splunk SOAR 플레이북 비교에 사용할 사용자 지정 목록 생성"(https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/create-custom-lists-for-use-in-splunk-soar-cloud-playbook-comparisons)을 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.