CVE-2026-76372 in Nmap Scanner
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk SOAR에서 편집, 생성 또는 플레이북 실행 권한이 있는 역할(Role)을 가진 사용자는 Nmap Scanner 버전 3.0.15 미만 환경에서 스캔 네트워크 액션이 읽기 전용으로 표시된 Safe Mode 플레이북도 해당 액션을 실행할 수 있으며, 이를 통해 대상 시스템에서 명령어 실행 또는 기타 변경 사항을 수행할 수 있습니다. 이 취약점은 Nmap Scanner 커넥터의 액션 매니페스트가 실제 쓰기 작업을 수행할 수 있는 스크립트 파라미터를 받는 스캔 네트워크 액션을 읽기 전용으로 분류하고 있기 때문에 발생합니다. 자세한 내용은 Splunk 문서 내 'Splunk SOAR에서 플레이북 설정 관리'(https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud)를 참조하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.