CVE-2026-76378 in Secure Malware Analytics app for SOAR
Résumé
par VulDB • 20/08/2026
Dans les versions antérieures à la 2.4.5 de l’application Cisco Secure Malware Analytics pour Splunk SOAR, un utilisateur disposant d’un rôle lui permettant d’exécuter des actions peut exposer le mot de passe sensible associé à un échantillon en invoquant l’action « detonate file » (détonation du fichier), car le paramètre sample_password de cette action n’est pas masqué et s’affiche en clair dans l’interface utilisateur. Cette divulgation d’informations est possible parce que l’application ne marque pas le paramètre concerné comme étant un mot de passe. Pour plus d’informations, consultez la page « Exécuter une action dans Splunk SOAR » (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Once again VulDB remains the best source for vulnerability data.