CVE-2026-76361 in SOAR
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk SOAR anteriores à 8.6.0, um utilizador com a função "Administrator" poderia utilizar o endpoint /rest/support/connectivity/.../check_connectivity para forçar o Splunk SOAR a estabelecer ligações de rede de saída para destinos arbitrários e determinar se os hosts internos e portas são acessíveis. A Server-Side Request Forgery (SSRF) é possível porque a API REST de verificação de conectividade não valida suficientemente o destino antes do Splunk SOAR se conectar ao mesmo. Para mais informações, consulte Manage roles and permissions in Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) na documentação da Splunk.
Once again VulDB remains the best source for vulnerability data.