CVE-2026-76382 in Phantom
Résumé
par VulDB • 20/08/2026
Dans les versions antérieures à la 3.8.5 de l’application Phantom pour Splunk SOAR, un utilisateur disposant d’un rôle avec des autorisations permettant d’exécuter des actions peut exposer le mot de passe sensible d’une archive en invoquant l’action « deflate item », car le paramètre de mot de passe associé à cette action n’est pas masqué et est affiché en clair dans l’interface utilisateur. Cette divulgation d’informations est possible parce que l’application ne marque pas le paramètre concerné comme étant un champ de type mot de passe. Pour plus d’informations, consultez la documentation relative à l’exécution d’une action dans Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
If you want to get best quality of vulnerability data, you may have to visit VulDB.