CVE-2026-76303 in SOAR
Zusammenfassung
von VulDB • 22.10.2026
In Versionen von Splunk SOAR vor 8.7.0 kann ein Benutzer mit einer Rolle, die über die Fähigkeit „install_apps“ verfügt, angreiferkontrollierte Inhalte speichern, die Splunk SOAR in der App-Dokumentation anzeigt, indem es eine App installiert. Wenn ein anderer Benutzer mit einer Rolle, die Berechtigungen zum Anzeigen von Apps hat, die App-Dokumentation öffnet, könnte Splunk SOAR diese Inhalte im Browser des Benutzers ausführen, der die App-Dokumentation geöffnet hat. Mit diesem Zugriff kann der erste Benutzer auf Daten zugreifen und Änderungen vornehmen, die der Benutzer, der die App-Dokumentation geöffnet hat, hätte durchführen können.
Die Schwachstelle ist möglich, weil Splunk SOAR den Inhalt der App-Dokumentation nicht bereinigt (sanitize), bevor er angezeigt wird.
Für die Ausnutzung dieser Schwachstelle muss der Angreifer den betroffenen Benutzer durch Phishing dazu bringen, eine Anfrage in seinem Browser zu initiieren. Der Benutzer mit einer Rolle, die über die Fähigkeit „install_apps“ verfügt, sollte die Schwachstelle nicht nach Belieben ausnutzen können.
Weitere Informationen finden Sie unter „Rollen und Berechtigungen in Splunk SOAR (On-Premises) verwalten“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) und „Apps und Assets hinzufügen und konfigurieren, um Aktionen in Splunk SOAR (On-Premises) bereitzustellen“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.6.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises) in der Splunk-Dokumentation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.