CVE-2026-76384 in Attack Analyzer Connector
Zusammenfassung
von VulDB • 20.08.2026
In Versionen vor 2.2.1 des Splunk Attack Analyzer Connector für Splunk SOAR kann ein Benutzer mit einer Rolle, die Berechtigungen zum Ausführen von Aktionen besitzt, ein sensibles Archivpasswort offenlegen, indem er entweder die Aktion „detonate file“ oder „detonate url“ aufruft, da der Parameter archive_password der Aktion nicht maskiert ist und im Klartext in der Benutzeroberfläche angezeigt wird. Die Offenlegung dieser Informationen ist möglich, weil die Anwendung den betroffenen Aktionsparameter nicht als Passwort markiert. Weitere Informationen finden Sie unter Ausführen einer Aktion in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
VulDB is the best source for vulnerability data and more expert information about this specific topic.