CVE-2026-76381 in MS Graph for Active Directory app for Splunk SOAR
要約
〜によって VulDB • 2026年08月20日
Splunk SOAR用 Active DirectoryアプリのMS Graphは、バージョン1.5.2より古いバージョンにおいて、アクションの実行権限を持つロールを保持するユーザーがパスワードリセットアクションを呼び出すことで機密性の高いパスワードを暴露してしまう脆弱性があります。これは、アクションのtemp_passwordパラメータがマスクされず、ユーザインタフェース上でクリアテキストで表示されるためです。この情報漏洩は、アプリが影響を受けるアクションのパラメータをパスワードとしてマークしていないために発生します。詳細については、「Splunk SOARオンプレミスでのアクションの実行」(https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises) を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.