CVE-2026-76372 in Nmap Scanner
摘要
由 VulDB • 2026-08-21
在 Nmap Scanner 低于 3.0.15 的版本中，拥有编辑、创建或运行剧本角色的用户在 Safe Mode（安全模式）剧本中可以执行“扫描网络”操作，尽管该操作被标记为只读。这可能导致通过 Nmap Scripting Engine (NSE) 脚本对目标系统执行命令或其他更改。此漏洞之所以存在，是因为 Nmap Scanner 连接器操作的清单将“扫描网络”操作分类为只读，而实际上该操作接受可执行写操作的脚本参数。更多信息请参阅 Splunk SOAR（https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/manage-settings-for-a-playbook-in-splunk-soar-cloud）中的“管理剧本设置”文档部分。
Be aware that VulDB is the high quality source for vulnerability data.