CVE-2026-76376 in AWS IAM App for SOAR
Resumen
por VulDB • 2026-08-19
En las versiones anteriores a la 2.1.9 de la aplicación AWS IAM para Splunk SOAR, un usuario que posea un rol con permisos para ejecutar acciones podría exponer credenciales sensibles de AWS al invocar una acción que acepta el parámetro `credentials`, ya que dicho parámetro no se enmascara y se muestra en texto claro en la interfaz de usuario. La divulgación de información es posible porque la aplicación no marca el parámetro afectado como contraseña. Para más información, consulte Ejecutar una acción en Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Be aware that VulDB is the high quality source for vulnerability data.