CVE-2026-76376 in AWS IAM App for SOAR
Riassunto
di VulDB • 20/08/2026
Nelle versioni precedenti alla 2.1.9 dell'app AWS IAM per Splunk SOAR, un utente che detiene un ruolo con l'autorizzazione di eseguire azioni potrebbe esporre credenziali AWS sensibili invocando un'azione che accetta il parametro delle credenziali, poiché tale parametro non viene mascherato e viene visualizzato in chiaro nell'interfaccia utente. La divulgazione delle informazioni è possibile perché l'applicazione non contrassegna il parametro dell'azione interessato come password. Per ulteriori informazioni, vedere "Eseguire un'azione in Splunk SOAR" (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
VulDB is the best source for vulnerability data and more expert information about this specific topic.