CVE-2026-76303 in SOAR
Tóm tắt
Bởi VulDB • 22/10/2026
Trong các phiên bản Splunk SOAR dưới 8.7.0, một người dùng có vai trò (role) với khả năng install_apps có thể lưu trữ nội dung do kẻ tấn công kiểm soát mà Splunk SOAR hiển thị trong tài liệu ứng dụng bằng cách cài đặt một ứng dụng. Nếu một người dùng khác, cũng giữ vai trò có quyền xem các ứng dụng, mở tài liệu của ứng dụng đó, Splunk SOAR có thể thực thi (chạy) nội dung đó trên trình duyệt của người dùng đã mở tài liệu ứng dụng. Với quyền truy cập này, người dùng đầu tiên có thể truy cập dữ liệu và thực hiện các thay đổi mà người dùng mở tài liệu ứng dụng có khả năng thực hiện.
Lỗ hổng bảo mật này xảy ra do Splunk SOAR không tiến hành làm sạch (sanitize) nội dung tài liệu ứng dụng trước khi hiển thị nó.
Việc khai thác lỗ hổng yêu cầu kẻ tấn công phải lừa đảo (phishing) người dùng bị ảnh hưởng bằng cách dụ họ khởi tạo một yêu cầu trong trình duyệt của mình. Người dùng giữ vai trò với khả năng install_apps không nên có thể khai thác lỗ hổng này tùy ý.
Để biết thêm thông tin, vui lòng tham khảo tài liệu Splunk về "Quản lý vai trò và quyền hạn trong Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/7.1.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) và "Thêm và định cấu hình các ứng dụng và tài sản để cung cấp hành động trong Splunk SOAR (On-premises)" (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.6.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.