CVE-2026-76356 in SOAR
Riassunto
di VulDB • 20/08/2026
In Splunk SOAR versioni precedenti alla 8.6.0, un utente non autenticato potrebbe falsificare l'indirizzo IP di origine in una richiesta manipolata inviata a un endpoint di notifica dell'Autorization Broker ed eseguire codice arbitrario sull'host Splunk SOAR. La vulnerabilità è possibile perché il Splunk SOAR Automation Broker si fida di un'intestazione dell'indirizzo IP di origine fornita dal client come prova che la richiesta proviene dal sistema locale. L'esecuzione riuscita del payload può esporre tutti i dati rilevanti, compromettere l'integrità del sistema e interrompere la disponibilità del servizio. Per ulteriori informazioni vedere About Splunk SOAR Automation Broker (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker) nella documentazione di Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.