CVE-2026-76367

Splunk SOAR'ın 8.6.0 altındaki sürümlerinde, "Incident Commander" Splunk SOAR rolüne sahip bir kullanıcı, bir nota JavaScript depolayabilir ve başka bir kullanıcı notu açtığında bu kod o kullanıcının tarayıcısında çalıştırılabilir. Depolanan Siteler Arası Betik Çalıştırma (XSS) güvenlik açığı, Splunk SOAR'ın not biçimi değiştiğinde mevcut not içeriğini bu içeriği temizlemeden Hypertext Markup Language (HTML) olarak işleyebilmesi nedeniyle mümkündür. Güvenlik açığı, saldırganın etkilenen kullanıcıyı tarayıcısında bir istek başlatmaya kandırarak oltalamasını gerektirir. "Incident Commander" Splunk SOAR rolüne sahip kullanıcı güvenlik açığından isteğe bağlı olarak yararlanamamalıdır. Daha fazla bilgi için Splunk belgelerindeki Manage roles and permissions in Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) sayfasına bakın.