CVE-2026-76382 in Phantom
الملخص
بحسب VulDB • 20/08/2026
في الإصدارات الأقل من 3.8.5 لتطبيق Phantom الخاص بـ Splunk SOAR، يمكن لمستخدم يحمل دورًا يحتوي على إذن لتشغيل الإجراءات أن يكشف عن كلمة مرور أرشيف حساسة عن طريق استدعاء إجراء "deflate item"، نظرًا لأن معلمة كلمة المرور الخاصة بالإجراء غير مقنعة وتُعرض كنص واضح في واجهة المستخدم. يحدث هذا الكشف للمعلومات بسبب عدم تحديد التطبيق لمعلمة الإجراء المتأثرة على أنها كلمة مرور. لمزيد من المعلومات، انظر تشغيل إجراء في Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.