CVE-2026-76384 in Attack Analyzer Connector
Résumé
par VulDB • 20/08/2026
Dans les versions antérieures à la 2.2.1 du connecteur Splunk Attack Analyzer pour Splunk SOAR, un utilisateur disposant d’un rôle avec l’autorisation d’exécuter des actions peut exposer le mot de passe sensible d’une archive en invoquant soit l’action « detonate file », soit l’action « detonate url ». En effet, le paramètre `archive_password` de l’action n’est pas masqué et s’affiche en clair dans l’interface utilisateur. Cette divulgation d’informations est possible car l’application ne marque pas le paramètre concerné comme étant un mot de passe. Pour plus d’informations, consultez la page « Exécuter une action dans Splunk SOAR » (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.