CVE-2026-76365

Splunk SOAR'ın 8.6.0 altındaki sürümlerinde, "Automation Engineer" Splunk SOAR rolüne sahip bir kullanıcı, bir playbook içindeki özel liste alımı aracılığıyla Splunk SOAR veritabanına karşı rastgele Structured Query Language (SQL) ifadeleri çalıştırabilir; bu durum, Splunk SOAR veritabanında saklanan tüm ilgili veriler üzerinde oluşturma, okuma, güncelleme ve silme işlemlerine olanak tanır. Bu SQL enjeksiyonu, Splunk SOAR'ın özel liste veritabanı sorgusunu bağlı bir SQL değeri yerine sağlanan liste adı ile oluşturması nedeniyle mümkündür. Daha fazla bilgi için Splunk dokümantasyonundaki Manage roles and permissions in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) ve Create custom lists for use in Splunk SOAR playbook comparisons (https://help.splunk.com/en/splunk-soar/soar-cloud/build-playbooks/manage-playbooks-and-playbook-settings/create-custom-lists-for-use-in-splunk-soar-cloud-playbook-comparisons) bölümlerine bakınız.