CVE-2026-76363
Açıklama
Splunk SOAR'ın 8.6.0 altındaki sürümlerinde, "Automation Engineer" rolüne sahip bir kullanıcı, Splunk SOAR veritabanına karşı rastgele Structured Query Language (SQL) ifadeleri çalıştırabilir ve veritabanındaki tüm verileri oluşturabilir, okuyabilir, güncelleyebilir veya silebilir. Güvenlik açığı, Splunk SOAR playbook otomasyon verisi API'lerinin kullanıcı tarafından sağlanan girdileri uygun şekilde etkisizleştirmeden veritabanı sorgularına dahil etmesi nedeniyle mümkündür. Daha fazla bilgi için Splunk belgelerindeki Manage roles and permissions in Splunk SOAR Cloud (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) bölümüne bakın.
Nasıl düzeltilir
- splunk soar8.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk soar | v < 8.6.0 | 8.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.