CVE-2026-76361 in SOAR
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk SOAR 8.6.0 미만 버전에서 "Administrator" 역할의 사용자는 /rest/support/connectivity/.../check_connectivity 엔드포인트를 사용하여 Splunk SOAR이 임의의 목적지로 외부 네트워크 연결을 시작하고 내부 호스트 및 포트에 대한 도달 가능성을 확인할 수 있습니다. Splunk SOAR이 대상에 접속하기 전에 해당 REST API가 destination을 충분히 검증하지 않기 때문에 Server-Side Request Forgery (SSRF) 공격이 가능합니다. 자세한 내용은 Splunk 문서 내 "Splunk SOAR(On-premises)에서 역할 및 권한 관리"(https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises)를 참조하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.