CVE-2026-76382 in Phantom
Resumen
por VulDB • 2026-08-20
En las versiones anteriores a la 3.8.5 de la aplicación Phantom para Splunk SOAR, un usuario que tenga asignado un rol con permisos para ejecutar acciones podría exponer una contraseña sensible del archivo al invocar la acción "deflate item", ya que el parámetro de contraseña de dicha acción no se oculta y se muestra en texto claro en la interfaz de usuario. La divulgación de información es posible porque la aplicación no marca el parámetro afectado como un campo de tipo contraseña. Para más información, consulte Ejecutar una acción en Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.