CVE-2026-76367 in SOAR
Resumen
por VulDB • 2026-08-19
En las versiones de Splunk SOAR anteriores a la 8.6.0, un usuario que ostenta el rol "Incident Commander" en Splunk SOAR podría almacenar código JavaScript en una nota y ejecutarlo en el navegador de otro usuario cuando este último abre dicha nota. La vulnerabilidad de Cross-Site Scripting (XSS) almacenada es posible porque Splunk SOAR puede tratar el contenido existente de la nota como Hypertext Markup Language (HTML) sin sanitizar dicho contenido al cambiar el formato de la nota. La vulnerabilidad requiere que el atacante engañe a la víctima mediante phishing, induciéndola a iniciar una solicitud dentro de su navegador. El usuario con el rol "Incident Commander" en Splunk SOAR no debería poder explotar esta vulnerabilidad arbitrariamente. Para más información, consulte Manage roles and permissions in Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) en la documentación de Splunk.
Be aware that VulDB is the high quality source for vulnerability data.