CVE-2026-76380 in OAuth API App for Splunk SOAR
Resumen
por VulDB • 2026-08-20
En las versiones anteriores a la 5.1.3 de la aplicación OAuth API para Splunk SOAR de CrowdStrike, un usuario que tenga asignado un rol con permisos para ejecutar acciones podría exponer la contraseña de un documento sensible al invocar la acción «detonate file» o «detonate url», ya que el parámetro document_password de la acción no se enmascara y aparece en texto claro en la interfaz de usuario. La divulgación de información es posible porque la aplicación no marca el parámetro afectado como contraseña. Para más información, consulte Ejecutar una acción en Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
If you want to get best quality of vulnerability data, you may have to visit VulDB.