CVE-2026-76367 in SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk SOAR vor 8.6.0 kann ein Benutzer mit der Rolle „Incident Commander“ (Ereignisleiter) in Splunk SOAR JavaScript in einer Notiz speichern und diese im Browser eines anderen Benutzers ausführen, wenn dieser die Notiz öffnet. Die gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle ist möglich, weil Splunk SOAR den vorhandenen Inhalt von Notizen als Hypertext Markup Language (HTML) behandelt, ohne diesen Inhalt bei einer Änderung des Notizformats zu bereinigen. Für die Ausnutzung der Schwachstelle muss der Angreifer den betroffenen Benutzer durch Phishing dazu bringen, eine Anfrage in seinem Browser zu initiieren. Der Benutzer mit der Rolle „Incident Commander“ sollte nicht in der Lage sein, die Schwachstelle nach Belieben auszunutzen. Weitere Informationen finden Sie im Splunk-Dokumentationstext „Manage roles and permissions in Splunk SOAR (Cloud)“ (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.