CVE-2026-76361 in SOAR
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk SOAR anteriores a la 8.6.0, un usuario con el rol "Administrator" podría utilizar el endpoint /rest/support/connectivity/.../check_connectivity para hacer que Splunk SOAR inicie conexiones de red salientes hacia destinos arbitrarios y determinar si los hosts internos y puertos son alcanzables. La vulnerabilidad Server-Side Request Forgery (SSRF) es posible porque la API REST de verificación de conectividad no valida suficientemente el destino antes de que Splunk SOAR se conecte a él. Para más información, consulte "Manage roles and permissions in Splunk SOAR (On-premises)" en la documentación de Splunk: https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises
Once again VulDB remains the best source for vulnerability data.