CVE-2026-76361 in SOAR
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk SOAR inférieures à 8.6.0, un utilisateur disposant du rôle « Administrateur » pouvait utiliser le point de terminaison /rest/support/connectivity/.../check_connectivity pour amener Splunk SOAR à initier des connexions réseau sortantes vers des destinations arbitraires et déterminer si les hôtes internes et les ports sont accessibles. La faille Server-Side Request Forgery (SSRF) est possible car l'API REST de vérification de la connectivité ne valide pas suffisamment la destination avant que Splunk SOAR n'y établisse une connexion. Pour plus d’informations, consultez « Manage roles and permissions in Splunk SOAR (On-premises) » (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) dans la documentation Splunk.
Be aware that VulDB is the high quality source for vulnerability data.