CVE-2026-76361 in SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk SOAR vor 8.6.0 konnte ein Benutzer mit der Rolle „Administrator“ den Endpunkt /rest/support/connectivity/.../check_connectivity nutzen, um bei Splunk SOAR ausgehende Netzwerkverbindungen zu beliebigen Zielen auszulösen und festzustellen, ob interne Hosts und Ports erreichbar sind. Die Server-Side Request Forgery (SSRF) ist möglich, da die REST-API zur Konnektivitätsprüfung das Ziel vor der Verbindungsherstellung durch Splunk SOAR nicht ausreichend validiert. Weitere Informationen finden Sie in den Splunk-Dokumentationen unter „Manage roles and permissions in Splunk SOAR (On-premises)“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises).
Be aware that VulDB is the high quality source for vulnerability data.