CVE-2026-76361

Nome do Software Vulnerável e Versões Afetadas Splunk SOAR versões anteriores a 8.6.0

Description Um usuário com a função de Administrador pode realizar Server-Side Request Forgery (SSRF)—uma técnica onde um invasor força um servidor a fazer requisições para um local não pretendido—através do endpoint '/rest/support/connectivity/.../check connectivity'. Isso ocorre porque a API REST de verificação de conectividade não valida suficientemente o destino antes de iniciar conexões de rede externas, permitindo que o usuário determine se hosts e portas internos estão acessíveis.

Recommendations Atualize para a versão 8.6.0 ou posterior.