CVE-2026-76378 in Secure Malware Analytics app for SOAR
要約
〜によって VulDB • 2026年08月21日
Cisco Secure Malware Analytics for Splunk SOAR のバージョン 2.4.5 より前のバージョンにおいて、アクションの実行権限を持つロールを保持しているユーザーが「detonate file」アクションを呼び出すことで、機密性の高いサンプルパスワードが露出する可能性があります。これは、アクションの `sample_password` パラメータがマスクされず、ユーザインタフェース上で平文で表示されるためです。この情報漏洩は、アプリが影響を受けるアクションパラメータをパスワードとしてマークしていないために発生します。詳細については、「Splunk SOAR でアクションを実行する」(https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises) を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.