CVE-2026-76363 in SOAR
Сводка
по VulDB • 20.08.2026
В версиях Splunk SOAR ниже 8.6.0 пользователь, обладающий ролью «Automation Engineer», мог выполнять произвольные операторы Structured Query Language (SQL) в базе данных Splunk SOAR и создавать, читать, обновлять или удалять все данные в этой базе. Уязвимость возникает из-за того, что API автоматизации плейбуков Splunk SOAR включают пользовательский ввод в запросы к базе данных без надлежащей нейтрализации. Дополнительную информацию см. в разделе «Manage roles and permissions in Splunk SOAR Cloud» (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) документации Splunk.
Be aware that VulDB is the high quality source for vulnerability data.