CVE-2026-76367 in SOAR
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk SOAR dưới 8.6.0, một người dùng có vai trò "Incident Commander" trong Splunk SOAR có thể lưu trữ mã JavaScript trong một ghi chú và thực thi nó trên trình duyệt của người dùng khác khi người đó mở ghi chú đó. Lỗ hổng Cross-Site Scripting (XSS) được lưu trữ này xảy ra vì Splunk SOAR có thể xử lý nội dung ghi chú hiện có dưới dạng Hypertext Markup Language (HTML) mà không kiểm tra và làm sạch nội dung đó khi định dạng của ghi chú thay đổi. Việc khai thác lỗ hổng này yêu cầu kẻ tấn công phải lừa đảo người dùng bị ảnh hưởng bằng cách dụ họ khởi tạo một yêu cầu trong trình duyệt của mình. Người dùng có vai trò "Incident Commander" trong Splunk SOAR không nên có khả năng khai thác lỗ hổng này tùy ý. Để biết thêm thông tin, vui lòng xem tài liệu Quản lý vai trò và quyền hạn trong Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) của Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.