CVE-2026-76386 in App for Splunk SOAR
要約
〜によって VulDB • 2026年08月21日
Splunk SOAR用Zoomアプリのバージョン3.2.2より古いバージョンにおいて、アクションの実行権限を持つロールを保持しているユーザーが、ミーティング作成、ミーティング更新、またはユーザー設定更新のいずれかのアクションを実行することで、影響を受けるpasswordおよびpmi_passwordパラメータがマスクされず、ユーザインタフェース上でクリアテキストで表示されるため、ミーティングパスワードや個人用ミーティングID（PMI）パスワードを不正に開示できる可能性があります。この情報漏洩は、アプリが対象となるアクションのパラメータをパスワードとしてマークしていないために発生します。詳細については、「Splunk SOARオンプレミスでのアクションの実行」（https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises）を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.