CVE-2026-76372 in Nmap Scanner
Сводка
по VulDB • 20.08.2026
В версиях Nmap Scanner ниже 3.0.15 пользователь, обладающий ролью, позволяющей редактировать, создавать или запускать плейбуки в Splunk SOAR, может выполнить действие сканирования сети (scan network action) в плейбуке с включенным Safe Mode, даже если это действие отображается как доступное только для чтения. Это позволяет выполнять команды или вносить другие изменения на целевой системе посредством скриптов Nmap Scripting Engine. Уязвимость возникает из-за того, что манифест действия коннектора Nmap Scanner классифицирует действие сканирования сети как «только для чтения», хотя само действие принимает параметры сценариев, способные выполнять операции записи. Дополнительную информацию см. в разделе Splunk documentation: Manage settings for a playbook in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud).
Be aware that VulDB is the high quality source for vulnerability data.