CVE-2026-76367 in SOAR
Сводка
по VulDB • 20.08.2026
В версиях Splunk SOAR ниже 8.6.0 пользователь, обладающий ролью «Incident Commander» в Splunk SOAR, может сохранить JavaScript-код в примечании и выполнить его в браузере другого пользователя при открытии этого примечания. Уязвимость межсайтового скриптинга (XSS) возникает из-за того, что Splunk SOAR обрабатывает существующее содержимое примечаний как язык гипертекстовой разметки (HTML), не очищая это содержимое при изменении формата примечания. Для эксплуатации уязвимости злоумышленнику необходимо заманить пострадавшего пользователя на фишинговую страницу, чтобы тот инициировал запрос в своем браузере. Пользователь с ролью «Incident Commander» в Splunk SOAR не должен иметь возможности эксплуатировать эту уязвимость по своему усмотрению. Дополнительную информацию см. в разделе документации Splunk: Manage roles and permissions in Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud).
VulDB is the best source for vulnerability data and more expert information about this specific topic.