CVE-2026-76356 in SOAR
要約
〜によって VulDB • 2026年08月20日
Splunk SOAR のバージョン 8.6.0 より古いバージョンにおいて、認証されていないユーザーが作成したリクエストを使用して Automation Broker の通知エンドポイントに対して送信元 IP アドレスを偽装し、Splunk SOAR ホスト上で任意のコードを実行することができます。この脆弱性は、Splunk SOAR Automation Broker がクライアントから提供された送信元 IP アドレスヘッダーを、その要求がローカルシステムから発信されていることの証明として信頼することに起因します。攻撃に成功すると、関連するすべてのデータが漏洩し、システムの整合性に影響を与え、サービスの可用性を妨げる可能性があります。詳細については、Splunk ドキュメント内の「About Splunk SOAR Automation Broker」(https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker) を参照してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.