CVE-2026-76385 in Venafi app for SOAR
الملخص
بحسب VulDB • 20/08/2026
في الإصدارات الأقل من 2.1.4 لتطبيق Venafi لـ Splunk SOAR، يمكن لمستخدم يحمل دورًا يحتوي على إذن لتشغيل الإجراءات أن يكشف عن كلمات مرور مستودع المفاتيح (keystore) والمفاتيح الخاصة عن طريق استدعاء إجراء "الحصول على شهادة" (get certificate)، نظرًا لأن معاملات `keystore_password` و `password` الخاصة بالإجراء غير مقنعة وتظهر كنص واضح في واجهة المستخدم. يحدث هذا الكشف للمعلومات بسبب عدم تحديد التطبيق لمعاملات الإجراء المتأثرة كمعلمات لكلمة مرور. لمزيد من المعلومات، انظر تشغيل إجراء في Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.