CVE-2026-76372

Nome do Software Vulnerável e Versões Afetadas Nmap Scanner versões anteriores a 3.0.15

Descrição Um usuário com permissões para editar, criar ou executar playbooks no Splunk SOAR pode executar a ação de varredura de rede (scan network) dentro de um playbook em Modo Seguro (Safe Mode), apesar de a ação estar marcada como somente leitura. Isso ocorre porque o manifesto de ação do conector classifica incorretamente a ação de varredura de rede como somente leitura, embora ela ainda aceite parâmetros de script que podem realizar operações de gravação. Essa falha pode permitir a execução de comandos ou alterações não autorizadas em um sistema alvo por meio de scripts do Nmap Scripting Engine.

Recomendações Atualize o Nmap Scanner para a versão 3.0.15 ou posterior.