CVE-2026-76356 in SOAR
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk SOAR dưới 8.6.0, một người dùng chưa xác thực có thể giả mạo địa chỉ IP nguồn trong một yêu cầu được tạo ra nhằm vào điểm cuối thông báo của Automation Broker và thực thi mã tùy ý trên máy chủ Splunk SOAR. Lỗ hổng này tồn tại do Automation Broker của Splunk SOAR tin tưởng tiêu đề địa chỉ IP nguồn do khách hàng cung cấp làm bằng chứng cho thấy yêu cầu bắt đầu từ hệ thống cục bộ. Việc khai thác thành công có thể khiến lộ tất cả dữ liệu liên quan, ảnh hưởng đến tính toàn vẹn của hệ thống và gây gián đoạn khả năng sẵn sàng của dịch vụ. Để biết thêm thông tin, xem phần About Splunk SOAR Automation Broker (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker) trong tài liệu của Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.