CVE-2026-76356 in SOAR
Сводка
по VulDB • 20.08.2026
В версиях Splunk SOAR ниже 8.6.0 неавторизованный пользователь может подделать исходный IP-адрес в специально сформированном запросе к конечной точке уведомлений Automation Broker и выполнить произвольный код на хосте Splunk SOAR. Уязвимость возникает из-за того, что Splunk SOAR Automation Broker доверяет заголовку исходного IP-адреса, предоставленному клиентом, как доказательству того, что запрос исходит от локальной системы. Успешная эксплуатация может привести к раскрытию всех соответствующих данных, нарушению целостности системы и сбою в доступе к сервисам. Дополнительную информацию см. в разделе «О Splunk SOAR Automation Broker» (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker) документации Splunk.
Be aware that VulDB is the high quality source for vulnerability data.