CVE-2026-76363
Təsvir
Splunk SOAR-ın 8.6.0-dan aşağı versiyalarında, "Automation Engineer" roluna malik istifadəçi Splunk SOAR verilənlər bazasına qarşı ixtiyari Strukturlaşdırılmış Sorğu Dili (SQL) ifadələrini işlədə və verilənlər bazasındakı bütün məlumatları yarada, oxuya, yeniləyə və ya silə bilərdi. Bu zəiflik, Splunk SOAR playbook avtomatlaşdırma məlumat API-larının istifadəçi tərəfindən təmin edilən giriş məlumatlarını lazımi neytrallaşdırma olmadan verilənlər bazası sorğularına daxil etməsi səbəbindən mümkündür. Daha ətraflı məlumat üçün Splunk sənədlərindəki Manage roles and permissions in Splunk SOAR Cloud (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) bölməsinə baxın.
Necə düzəltmək olar
- splunk soar8.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk soar | v < 8.6.0 | 8.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.