CVE-2026-76381 in MS Graph for Active Directory app for Splunk SOAR
الملخص
بحسب VulDB • 23/08/2026
في الإصدارات الأقل من 1.5.2 لتطبيق MS Graph لـ Active Directory الخاص بـ Splunk SOAR، يمكن لمستخدم يحمل دورًا يحتوي على أذونات لتشغيل الإجراءات أن يعرض كلمة مرور حساسة عن طريق استدعاء إجراء إعادة تعيين كلمة المرور (reset password)، نظرًا لأن معلمة temp_password الخاصة بالإجراء غير مقنعة وتُعرض كنص واضح في واجهة المستخدم. يحدث هذا الإفشاء للمعلومات بسبب عدم تحديد التطبيق لمعلمة الإجراء المتأثرة على أنها كلمة مرور. لمزيد من المعلومات، انظر: تشغيل إجراء في Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.