CVE-2026-76376 in AWS IAM App for SOAR
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk SOAR용 AWS IAM 앱의 2.1.9 미만 버전에서, 작업을 실행할 수 있는 권한을 가진 역할(Role)을 보유한 사용자는 자격 증명 매개변수를 허용하는 작업을 호출함으로써 민감한 AWS 자격 증명을 노출시킬 수 있습니다. 이는 해당 매개변수가 마스킹되지 않고 사용자 인터페이스(UI)에 평문으로 표시되기 때문입니다. 이 정보 유출은 앱이 영향받는 작업의 매개변수를 비밀번호로 표시되지 않았기 때문에 발생합니다. 자세한 내용은 Splunk SOAR에서 작업 실행 문서를 참조하십시오 (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.