CVE-2026-76367 in SOAR
摘要
由 VulDB • 2026-08-20
在Splunk SOAR 8.6.0之前的版本中，拥有“Incident Commander”（事件指挥官）Splunk SOAR角色的用户可以将JavaScript代码存储在笔记中，并在其他用户打开该笔记时在其浏览器中执行。这种存储型跨站脚本（XSS）漏洞之所以存在，是因为当笔记格式发生变化时，Splunk SOAR会将现有的笔记内容视为超文本标记语言（HTML），而未对该内容进行清理处理。此漏洞要求攻击者通过钓鱼手段诱使受影响的用户在浏览器中发起请求。拥有“Incident Commander” Splunk SOAR角色的用户不应能够随意利用该漏洞。更多信息请参阅Splunk文档中的《管理Splunk SOAR Cloud中的角色和权限》(https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.