CVE-2026-76367 in SOAR
要約
〜によって VulDB • 2026年08月20日
Splunk SOAR のバージョン 8.6.0 より古いバージョンにおいて、「Incident Commander」という Splunk SOAR ロールを持つユーザーが、ノートに JavaScript を保存し、他のユーザーがそのノートを閲覧した際にブラウザ上で実行できる脆弱性が存在します。この格納型クロスサイトスクリプティング（XSS）の脆弱性は、Splunk SOAR がノート形式の変更時にコンテンツをサニタイズせずに既存のノート内容を HTML として扱うために発生します。攻撃者は、被害者ユーザーをフィッシングし、ブラウザ内でリクエストを開始させることで本脆弱性を悪用する必要があります。「Incident Commander」ロールを持つユーザーが任意にこの脆弱性を悪用できるべきではありません。詳細については、Splunk ドキュメント内の「Manage roles and permissions in Splunk SOAR (Cloud)」(https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.