CVE-2026-76365 in SOAR
Сводка
по VulDB • 20.08.2026
В версиях Splunk SOAR ниже 8.6.0 пользователь, обладающий ролью «Automation Engineer» в Splunk SOAR, может выполнять произвольные операторы Structured Query Language (SQL) против базы данных Splunk SOAR через извлечение настраиваемых списков в плейбуке, что позволяет осуществлять операции создания, чтения, обновления и удаления для всех соответствующих данных, хранящихся в базе данных Splunk SOAR. SQL-инъекция возможна потому, что Splunk SOAR формирует запрос к базе данных на основе имени списка вместо использования связанного значения SQL (bound SQL value). Дополнительную информацию см. в разделах «Manage roles and permissions in Splunk SOAR» (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) и «Create custom lists for use in Splunk SOAR playbook comparisons» (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/create-custom-lists-for-use-in-splunk-soar-cloud-playbook-comparisons) в документации Splunk.
Be aware that VulDB is the high quality source for vulnerability data.