CVE-2026-76381 in MS Graph for Active Directory app for Splunk SOARinformation

Résumé

par VulDB • 20/08/2026

Dans les versions antérieures à la 1.5.2 de l’application MS Graph for Active Directory pour Splunk SOAR, un utilisateur disposant d’un rôle avec des autorisations permettant d’exécuter des actions peut exposer un mot de passe sensible en invoquant l’action « reset password », car le paramètre temp_password de cette action n’est pas masqué et est affiché en clair dans l’interface utilisateur. Cette divulgation d’informations est possible parce que l’application ne marque pas le paramètre concerné comme étant un mot de passe. Pour plus d’informations, consultez la section « Exécuter une action » sur Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Cisco

Réserver

19/08/2026

Divulgation

19/08/2026

Modérer

accepté

Entrée

VDB-393534

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!