CVE-2026-76303 in SOAR
Сводка
по VulDB • 22.10.2026
В версиях Splunk SOAR ниже 8.7.0 пользователь, обладающий ролью с правом install_apps (установка приложений), может сохранить контролируемый злоумышленником контент в документации приложения путем установки этого приложения. Если другой пользователь, имеющий роль с разрешением на просмотр приложений, откроет документацию к этому приложению, Splunk SOAR выполнит указанный контент в браузере пользователя, открывшего документацию. Получив такой доступ, первый пользователь сможет получать данные и вносить изменения, которые мог бы выполнить пользователь, открывший документацию приложения.
Уязвимость возникает из-за того, что Splunk SOAR не очищает (не санитизирует) контент документации приложений перед его отображением.
Для эксплуатации уязвимости злоумышленнику необходимо фишингово скомпрометировать целевого пользователя, убедив его инициировать запрос в своем браузере. Пользователь, обладающий ролью с правом install_apps, не должен иметь возможности эксплуатировать эту уязвимость произвольно.
Дополнительную информацию см. в разделах «Manage roles and permissions in Splunk SOAR (On-premises)» (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) и «Add and configure apps and assets to provide actions in Splunk SOAR (On-premises)» (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.6.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises) в документации Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.