CVE-2026-76367 in SOAR
Sumário
de VulDB • 21/08/2026
Nas versões do Splunk SOAR anteriores à 8.6.0, um usuário que detenha a função "Incident Commander" no Splunk SOAR pode armazenar JavaScript em uma nota e executá-lo no navegador de outro usuário quando este abrir a nota. A vulnerabilidade de Cross-Site Scripting (XSS) armazenada é possível porque o Splunk SOAR pode tratar o conteúdo existente da nota como Hypertext Markup Language (HTML), sem sanitizar esse conteúdo quando o formato da nota muda. A exploração da vulnerabilidade requer que o atacante faça phishing no usuário afetado, enganando-o para iniciar uma solicitação em seu navegador. O usuário com a função "Incident Commander" do Splunk SOAR não deveria ser capaz de explorar a vulnerabilidade arbitrariamente. Para mais informações, consulte Manage roles and permissions in Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) na documentação da Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.