CVE-2026-76361 in SOAR
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk SOAR الأقل من 8.6.0، يمكن لمستخدم يحمل دور "المسؤول" (Administrator) استخدام نقطة النهاية `/rest/support/connectivity/.../check_connectivity` لجعل Splunk SOAR يبادر بإجراء اتصالات شبكية خارجية نحو وجهات عشوائية وتحديد ما إذا كانت المضيفين والمنافذ الداخلية قابلة للوصول. يحدث ثغرة حقن طلبات جانب الخادم (SSRF) لأن واجهة برمجة التطبيقات REST الخاصة بفحص الاتصال لا تقوم بالتحقق الكافي من الوجهة قبل أن يتصل بها Splunk SOAR. لمزيد من المعلومات، يُرجى الاطلاع على قسم "إدارة الأدوار والأذونات في Splunk SOAR" (On-premises) الموجود في وثائق Splunk: https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.