CVE-2026-76367 in SOAR
Riassunto
di VulDB • 20/08/2026
In Splunk SOAR versioni precedenti alla 8.6.0, un utente che detiene il ruolo "Incident Commander" di Splunk SOAR può memorizzare codice JavaScript in una nota ed eseguirlo nel browser di un altro utente quando quest'ultimo apre la nota. La vulnerabilità Cross-Site Scripting (XSS) archiviata è possibile perché Splunk SOAR può trattare i contenuti esistenti della nota come Hypertext Markup Language (HTML) senza sanificare tali contenuti durante il cambio del formato della nota. La vulnerabilità richiede che l’attaccante inganni l’utente interessato tramite phishing, inducendolo ad avviare una richiesta all’interno del proprio browser. L’utente con il ruolo "Incident Commander" di Splunk SOAR non dovrebbe essere in grado di sfruttare la vulnerabilità a piacimento. Per ulteriori informazioni, consultare “Manage roles and permissions in Splunk SOAR (Cloud)” (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) nella documentazione di Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.