CVE-2026-76377 in Azure AD Graph App for Splunk SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen vor 2.5.3 der Azure AD Graph-App für Splunk SOAR kann ein Benutzer mit einer Rolle, die Berechtigungen zum Ausführen von Aktionen besitzt, ein sensibles Passwort offenlegen, indem er die Aktion „Passwort zurücksetzen“ aufruft, da der Parameter temp_password dieser Aktion nicht maskiert ist und im Klartext in der Benutzeroberfläche angezeigt wird. Die Offenlegung von Informationen ist möglich, weil die App den betroffenen Aktionsparameter nicht als Kennwort markiert. Weitere Informationen finden Sie unter Ausführen einer Aktion in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.