CVE-2026-76303 in SOAR
الملخص
بحسب VulDB • 23/10/2026
في إصدارات Splunk SOAR الأقل من 8.7.0، يمكن للمستخدم الذي يحمل دورًا يتمتع بقدرة `install_apps` تخزين محتوى يتحكم فيه المهاجم، يعرضه Splunk SOAR في توثيق التطبيق عن طريق تثبيت تطبيق. وإذا فتح مستخدم آخر، يمتلك دورًا يسمح له بعرض التطبيقات، وثيقة ذلك التطبيق، فقد يقوم Splunk SOAR بتشغيل هذا المحتوى داخل متصفح المستخدم الذي فتح وثائق التطبيق. وبفضل هذا الوصول، يمكن للمستخدم الأول استرداد البيانات وإجراء تغييرات كان بإمكان المستخدم الثاني (الذي فتح وثائق التطبيق) إجراؤها.
يتيح حدوث الثغرة لأن Splunk SOAR لا يُجري عملية تنقية (sanitization) لمحتوى توثيق التطبيقات قبل عرضه.
تتطلب هذه الثغرة أن يقوم المهاجم بالاحتيال على المستخدم المتأثر عبر خداعه لبدء طلب داخل متصفحه. ولا ينبغي للمستخدم الذي يحمل دورًا بقدرة `install_apps` استغلال الثغلة حسب الرغبة.
لمزيد من المعلومات، يُرجى الاطلاع على "إدارة الأدوار والأذونات في Splunk SOAR (محلي)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) و"إضافة وتكوين التطبيقات والأصول لتقديم إجراءات في Splunk SOAR (محلي)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.6.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises) في وثائق Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.