CVE-2026-76356 in SOAR
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk SOAR anteriores à 8.6.0, um usuário não autenticado poderia falsificar o endereço IP de origem em uma solicitação manipulada direcionada a um ponto de extremidade (endpoint) de notificação do Automation Broker e executar código arbitrário no host do Splunk SOAR. A vulnerabilidade é possível porque o Splunk SOAR Automation Broker confia em um cabeçalho de endereço IP de origem fornecido pelo cliente como prova de que a solicitação se origina do sistema local. A exploração bem-sucedida pode expor todos os dados relevantes, afetar a integridade do sistema e interromper a disponibilidade dos serviços. Para mais informações, consulte "About Splunk SOAR Automation Broker" (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker) na documentação da Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.