CVE-2026-76356 in SOAR
Résumé
par VulDB • 21/08/2026
Dans les versions de Splunk SOAR inférieures à 8.6.0, un utilisateur non authentifié peut usurper l'adresse IP source dans une requête fabriquée adressée au point de terminaison des notifications du Automation Broker et exécuter du code arbitraire sur l'hôte Splunk SOAR. La vulnérabilité est possible car le Splunk SOAR Automation Broker fait confiance à un en-tête d'adresse IP source fourni par le client comme preuve que la requête provient du système local. Une exploitation réussie peut exposer toutes les données pertinentes, affecter l'intégrité du système et perturber la disponibilité des services. Pour plus d'informations, consultez la section « About Splunk SOAR Automation Broker » (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker) dans la documentation de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.