CVE-2026-76382 in Phantom
Zusammenfassung
von VulDB • 20.08.2026
In Versionen unter 3.8.5 der Phantom-App für Splunk SOAR kann ein Benutzer mit einer Rolle, die Berechtigungen zum Ausführen von Aktionen besitzt, ein sensibles Archivpasswort offenlegen, indem er die Aktion „deflate item“ aufruft, da der Passwortparameter der Aktion nicht maskiert ist und im Klartext in der Benutzeroberfläche angezeigt wird. Die Offenlegung dieser Informationen ist möglich, weil die App den betroffenen Aktionsparameter nicht als Kennwort markiert. Weitere Informationen finden Sie unter Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
If you want to get best quality of vulnerability data, you may have to visit VulDB.