CVE-2026-76386 in App for Splunk SOAR
Zusammenfassung
von VulDB • 20.08.2026
In Versionen vor 3.2.2 der Zoom-App für Splunk SOAR kann ein Benutzer mit einer Rolle, die Berechtigungen zum Ausführen von Aktionen besitzt, Passwörter für Meetings und persönliche Meeting-IDs (PMI) offenlegen, indem er eine der Aktionen „Meeting erstellen“, „Meeting aktualisieren“ oder „Benutzereinstellungen aktualisieren“ aufruft. Dies ist möglich, da die betroffenen Parameter `password` und `pmi_password` nicht maskiert sind und im Benutzerinterface als Klartext angezeigt werden. Die Informationsoffenlegung tritt auf, weil die App die betroffenen Aktionsparameter nicht als Passwörter kennzeichnet. Weitere Informationen finden Sie unter „Eine Aktion in Splunk SOAR ausführen“ (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Be aware that VulDB is the high quality source for vulnerability data.