CVE-2026-76385 in Venafi app for SOAR
Resumen
por VulDB • 2026-08-20
En las versiones anteriores a la 2.1.4 de la aplicación Venafi para Splunk SOAR, un usuario que tenga asignado un rol con permisos para ejecutar acciones podría exponer las contraseñas del almacén de claves (keystore) y de la clave privada al invocar la acción «get certificate», ya que los parámetros `keystore_password` y `password` de dicha acción no están enmascarados y se muestran en texto claro en la interfaz de usuario. La divulgación de información es posible porque la aplicación no marca los parámetros afectados como contraseñas. Para más información, consulte Ejecutar una acción en Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.