CVE-2026-76385 in Venafi app for SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen unter 2.1.4 der Venafi-App für Splunk SOAR kann ein Benutzer mit einer Rolle, die Berechtigungen zum Ausführen von Aktionen besitzt, Keystore- und Private-Key-Passwörter offenlegen, indem er die Aktion „Zertifikat abrufen“ (get certificate) aufruft, da die Parameter keystore_password und password der Aktion nicht maskiert sind und im Benutzerinterface als Klartext angezeigt werden. Die Offenlegung von Informationen ist möglich, weil die App die betroffenen Aktionsparameter nicht als Passwörter markiert. Weitere Informationen finden Sie unter Ausführen einer Aktion in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.