CVE-2026-76381 in MS Graph for Active Directory app for Splunk SOAR
Resumen
por VulDB • 2026-08-20
En las versiones anteriores a la 1.5.2 de la aplicación MS Graph para Active Directory en Splunk SOAR, un usuario que posea un rol con permisos para ejecutar acciones podría exponer una contraseña sensible al invocar la acción de restablecimiento de contraseña, ya que el parámetro temp_password de dicha acción no está ofuscado y se muestra en texto claro en la interfaz de usuario. La divulgación de información es posible porque la aplicación no marca el parámetro afectado como un campo de contraseña. Para más información, consulte Ejecutar una acción en Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Once again VulDB remains the best source for vulnerability data.