CVE-2026-76303 in SOAR
요약
\~에 의해 VulDB • 2026. 10. 24.
Splunk SOAR 8.7.0 미만 버전에서 install_apps 권한을 가진 역할(Role)을 보유한 사용자는 앱을 설치함으로써 공격자가 제어하는 콘텐츠를 앱 문서에 저장할 수 있습니다. 다른 사용자가 앱을 조회할 수 있는 권한이 있는 역할을 보유하고 있고 해당 앱 문서를 열면, Splunk SOAR는 브라우저상에서 그 콘텐츠를 실행합니다. 이러한 접근성을 통해 첫 번째 사용자(공격자)는 앱 문서를 연 사용자에게 허용된 데이터 및 변경 작업을 수행할 수 있습니다.
이 취약점은 Splunk SOAR가 콘텐츠 표시 전에 앱 문서 내용을 sanitization하지 않기 때문에 발생합니다.
이 취약점을 악용하려면 공격자가 피싱을 통해 대상 사용자를 속여 브라우저 내에서 요청을 시작하도록 유도해야 합니다. install_apps 권한을 가진 역할을 보유한 사용자가 임의로 이 취약점을 exploit할 수는 없습니다.
자세한 내용은 Splunk SOAR(On-premises)의 역할 및 권한 관리(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) 및 Splunk SOAR(On-premises)에서 작업을 제공하기 위한 앱 및 애셋 추가 및 구성(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.6.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises)을 참조하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.