CVE-2026-76365 in SOAR
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk SOAR dưới 8.6.0, một người dùng có vai trò "Automation Engineer" trong Splunk SOAR có thể thực thi các câu lệnh Structured Query Language (SQL) tùy ý đối với cơ sở dữ liệu của Splunk SOAR thông qua việc truy xuất danh sách tùy chỉnh trong playbook, cho phép thực hiện các thao tác tạo, đọc, cập nhật và xóa trên tất cả dữ liệu liên quan được lưu trữ trong cơ sở dữ liệu Splunk SOAR. Lỗi SQL injection xảy ra do Splunk SOAR xây dựng hàm tra cứu cơ sở dữ liệu danh sách tùy chỉnh bằng tên danh sách được cung cấp thay vì một giá trị SQL ràng buộc (bound SQL value). Để biết thêm thông tin, vui lòng tham khảo tài liệu về Quản lý vai trò và quyền trong Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) và Tạo danh sách tùy chỉnh để sử dụng trong so sánh playbook của Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/create-custom-lists-for-use-in-splunk-soar-cloud-playbook-comparisons) trong tài liệu của Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.