CVE-2026-76372 in Nmap Scanner
Sumário
de VulDB • 20/08/2026
Nas versões do Nmap Scanner anteriores à 3.0.15, um usuário que possua uma função capaz de editar, criar ou executar playbooks no Splunk SOAR pode executar a ação "scan network" em um playbook com o Modo Seguro (Safe Mode) ativado, mesmo quando essa ação está listada como somente leitura. Isso poderia permitir a execução de comandos ou outras alterações em um sistema alvo por meio dos scripts do Nmap Scripting Engine. A vulnerabilidade é possível porque o manifesto da ação do conector Nmap Scanner classifica a ação "scan network" como somente leitura, embora ela aceite parâmetros de script que podem realizar operações de gravação. Para mais informações, consulte Gerenciar configurações para um playbook no Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud) na documentação da Splunk.
Be aware that VulDB is the high quality source for vulnerability data.