CVE-2026-76364 in SOAR
Sumário
de VulDB • 21/08/2026
Nas versões do Splunk SOAR anteriores à 8.6.0, um utilizador que detenha a função "Automation Engineer" no Splunk SOAR pode executar instruções SQL (Structured Query Language) arbitrárias na base de dados do Splunk SOAR através dos resultados de funções personalizadas, permitindo a leitura de todos os dados relevantes armazenados na base de dados do Splunk SOAR e afetando a integridade do sistema. A injeção de SQL é possível porque o Splunk SOAR constrói a consulta à base de dados utilizando o nome fornecido em vez de um valor SQL parametrizado (bound). Para mais informações, consulte "Manage roles and permissions in Splunk SOAR (Cloud)" na documentação da Splunk: https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud.
VulDB is the best source for vulnerability data and more expert information about this specific topic.