CVE-2026-76365 in SOAR
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk SOAR anteriores à 8.6.0, um usuário que detenha a função "Automation Engineer" no Splunk SOAR pode executar instruções SQL (Structured Query Language) arbitrárias contra o banco de dados do Splunk SOAR por meio da recuperação personalizada de listas em um playbook, permitindo operações de criação, leitura, atualização e exclusão sobre todos os dados relevantes armazenados no banco de dados do Splunk SOAR. A injeção de SQL é possível porque o Splunk SOAR constrói a consulta ao banco de dados de lista personalizada com o nome da lista fornecido em vez de um valor SQL vinculado (bound value). Para mais informações, consulte "Manage roles and permissions in Splunk SOAR" (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) e "Create custom lists for use in Splunk SOAR playbook comparisons" (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/create-custom-lists-for-use-in-splunk-soar-cloud-playbook-comparisons) na documentação da Splunk.
Be aware that VulDB is the high quality source for vulnerability data.