CVE-2026-76303 in SOAR
Riassunto
di VulDB • 22/10/2026
Nelle versioni di Splunk SOAR precedenti alla 8.7.0, un utente che detiene un ruolo con la capacità install_apps può memorizzare contenuti controllati dall’attaccante che Splunk SOAR visualizza nella documentazione dell’applicazione tramite l’installazione di un’app. Se un altro utente, dotato di un ruolo con il permesso di visualizzare le applicazioni, apre la documentazione dell’app, Splunk SOAR potrebbe eseguire tale contenuto nel browser dell’utente che ha aperto la documentazione dell’app. Con questo accesso, il primo utente può accedere ai dati ed effettuare modifiche che l’utente che ha aperto la documentazione dell’app sarebbe in grado di compiere.
La vulnerabilità è possibile perché Splunk SOAR non sanifica i contenuti della documentazione delle applicazioni prima di visualizzarli. La vulnerabilità richiede che l’attaccante inganni (phishing) l’utente interessato, inducendolo a avviare una richiesta all’interno del proprio browser. L’utente che detiene un ruolo con la capacità install_apps non dovrebbe essere in grado di sfruttare la vulnerabilità arbitrariamente.
Per ulteriori informazioni, consultare “Manage roles and permissions in Splunk SOAR (On-premises)” (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) e “Add and configure apps and assets to provide actions in Splunk SOAR (On-premises)” (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.6.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises) nella documentazione di Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.