CVE-2026-76386 in App for Splunk SOAR
Resumen
por VulDB • 2026-08-20
En las versiones anteriores a la 3.2.2 de la aplicación Zoom para Splunk SOAR, un usuario que tenga asignado un rol con permisos para ejecutar acciones podría exponer las contraseñas de reuniones y de ID de reunión personal (PMI) al invocar una de las acciones crear reunión, actualizar reunión o actualizar configuración del usuario, ya que los parámetros afectados `password` y `pmi_password` no están enmascarados y se muestran en texto claro en la interfaz de usuario. La divulgación de información es posible porque la aplicación no marca los parámetros de acción afectados como contraseñas. Para más información, consulte Ejecutar una acción en Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.