CVE-2026-76382 in Phantom
要約
〜によって VulDB • 2026年08月20日
Splunk SOAR用Phantomアプリのバージョン3.8.5未満において、アクションの実行権限を持つロールを保持しているユーザーは、deflate item アクションを呼び出すことで機密性の高いアーカイブパスワードを暴露する可能性があります。これは、アクションのパラメータであるpasswordがマスクされず、ユーザインタフェース上で平文で表示されるためです。この情報漏洩は、アプリが影響を受けるアクションパラメータをパスワードとしてマークしていないために発生します。詳細については、「Splunk SOARでのアクションの実行」(https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises) を参照してください。
Be aware that VulDB is the high quality source for vulnerability data.