CVE-2026-76356 in SOAR
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk SOAR 8.6.0 미만 버전에서, 인증되지 않은 사용자가 Automation Broker 알림 엔드포인트로 보내지는 요청의 소스 IP 주소를 속임으로써 임의 코드를 Splunk SOAR 호스트에서 실행할 수 있습니다. 이 취약점은 Splunk SOAR Automation Broker가 클라이언트가 제공한 소스 IP 주소 헤더를 해당 요청이 로컬 시스템에서 발생했음을 증명하는 것으로 신뢰하기 때문에 발생합니다. 성공적인 공격 시 모든 관련 데이터가 노출되고, 시스템 무결성에 영향을 미치며 서비스 가용성이 중단될 수 있습니다. 자세한 내용은 Splunk 문서의 About Splunk SOAR Automation Broker(https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker)를 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.