CVE-2026-76364
Açıklama
Splunk SOAR'ın 8.6.0 altındaki sürümlerinde, "Automation Engineer" Splunk SOAR rolüne sahip bir kullanıcı, özel fonksiyon sonuçları aracılığıyla Splunk SOAR veritabanına karşı rastgele Structured Query Language (SQL) ifadeleri çalıştırabilir; bu durum, Splunk SOAR veritabanında saklanan tüm ilgili verilerin okunmasına olanak tanır ve sistem bütünlüğünü etkiler. SQL enjeksiyonu, Splunk SOAR'ın veritabanı sorgusunu bağlı bir SQL değeri yerine sağlanan isimle oluşturması nedeniyle mümkündür. Daha fazla bilgi için Splunk belgelerindeki Splunk SOAR (Cloud) içinde rollerini ve izinlerini yönet (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) bölümüne bakın.
Nasıl düzeltilir
- splunk soar8.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk soar | v < 8.6.0 | 8.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.