CVE-2026-76303 in SOAR
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk SOAR anteriores à 8.7.0, um usuário que possui uma função com a capacidade de install_apps pode armazenar conteúdo controlado pelo atacante que o Splunk SOAR exibe na documentação dos aplicativos ao instalar um aplicativo. Se outro usuário, que detém uma função com permissão para visualizar os aplicativos, abrir a documentação do mesmo, o Splunk SOAR poderá executar esse conteúdo no navegador do usuário que abriu a documentação do aplicativo. Com esse acesso, o primeiro usuário pode acessar dados e realizar alterações que o usuário que abriu a documentação do aplicativo poderia fazer.
A vulnerabilidade é possível porque o Splunk SOAR não sanitiza o conteúdo da documentação dos aplicativos antes de exibi-lo.
A exploração da vulnerabilidade requer que o atacante faça phishing no usuário afetado, enganando-o para iniciar uma solicitação em seu navegador. O usuário que detém a função com a capacidade install_apps não deveria ser capaz de explorar a vulnerabilidade livremente.
Para mais informações, consulte "Manage roles and permissions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) e "Add and configure apps and assets to provide actions in Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.6.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises) na documentação da Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.