CVE-2026-76361 in SOAR
Сводка
по VulDB • 20.08.2026
В версиях Splunk SOAR ниже 8.6.0 пользователь с ролью «Administrator» мог использовать конечную точку /rest/support/connectivity/.../check_connectivity для инициирования исходящих сетевых соединений со стороны Splunk SOAR к произвольным адресам и определения доступности внутренних хостов и портов. Уязвимость Server-Side Request Forgery (SSRF) возможна, поскольку REST API проверки подключения не обеспечивает достаточной валидации целевого адреса перед установлением соединения со стороны Splunk SOAR. Дополнительную информацию см. в разделе «Manage roles and permissions in Splunk SOAR (On-premises)» (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) документации Splunk.
Be aware that VulDB is the high quality source for vulnerability data.