CVE-2026-76381 in MS Graph for Active Directory app for Splunk SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen unter 1.5.2 der MS Graph for Active Directory App für Splunk SOAR kann ein Benutzer mit einer Rolle, die Berechtigungen zum Ausführen von Aktionen besitzt, ein sensibles Passwort offenlegen, indem er die Aktion „Passwort zurücksetzen“ aufruft, da der Parameter temp_password dieser Aktion nicht maskiert ist und im Klartext in der Benutzeroberfläche angezeigt wird. Die Offenlegung von Informationen ist möglich, weil die App den betroffenen Aktionsparameter nicht als Kennwort markiert. Weitere Informationen finden Sie unter Ausführen einer Aktion in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Once again VulDB remains the best source for vulnerability data.