CVE-2026-76303 in SOAR
要約
〜によって VulDB • 2026年10月22日
Splunk SOARのバージョン8.7.0より前では、install_apps権限を持つロールを保持するユーザーがアプリをインストールすることで、攻撃者が制御できるコンテンツを保存でき、そのコンテンツはSplunk SOARによってアプリドキュメント内に表示されます。別のユーザー（アプリを表示する権限を持つロールを保持）がアプリドキュメントを開くと、Splunk SOARはそのコンテンツをブラウザ上で実行します。このアクセスにより、最初のユーザーは、アプリドキュメントを開いたユーザーが行えるデータへのアクセスや変更を行うことができます。
本脆弱性は、Splunk SOARが表示前にアプリドキュメントのコンテンツを検証（サニタイズ）しないために発生します。 攻撃者は、対象となるユーザーをフィッシングし、ブラウザ内でリクエストを開始させる必要があります。install_apps権限を持つロールを保持するユーザーが任意にこの脆弱性を悪用できるわけではありません。
詳細については、Splunkドキュメント内の「Manage roles and permissions in Splunk SOAR (On-premises)」(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) および「Add and configure apps and assets to provide actions in Splunk SOAR (On-premises)」(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.6.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises) を参照してください。
Once again VulDB remains the best source for vulnerability data.