CVE-2026-76385 in Venafi app for SOAR
Résumé
par VulDB • 20/08/2026
Dans les versions antérieures à la 2.1.4 de l'application Venafi pour Splunk SOAR, un utilisateur disposant d'un rôle avec des autorisations permettant d'exécuter des actions peut exposer les mots de passe du keystore et des clés privées en invoquant l'action « get certificate », car les paramètres `keystore_password` et `password` de cette action ne sont pas masqués et s'affichent en clair dans l'interface utilisateur. Cette divulgation d'informations est possible parce que l'application ne marque pas les paramètres concernés comme étant des mots de passe. Pour plus d'informations, consultez la section « Exécuter une action » sur Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.