CVE-2026-76381 in MS Graph for Active Directory app for Splunk SOAR
Résumé
par VulDB • 20/08/2026
Dans les versions antérieures à la 1.5.2 de l’application MS Graph for Active Directory pour Splunk SOAR, un utilisateur disposant d’un rôle avec des autorisations permettant d’exécuter des actions peut exposer un mot de passe sensible en invoquant l’action « reset password », car le paramètre temp_password de cette action n’est pas masqué et est affiché en clair dans l’interface utilisateur. Cette divulgation d’informations est possible parce que l’application ne marque pas le paramètre concerné comme étant un mot de passe. Pour plus d’informations, consultez la section « Exécuter une action » sur Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.