CVE-2026-76381 in MS Graph for Active Directory app for Splunk SOAR
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk SOAR용 Active Directory 앱의 MS Graph에서 1.5.2 미만 버전에서는 비밀번호 재설정 작업을 호출할 때 해당 작업의 temp_password 매개변수가 마스킹되지 않고 사용자 인터페이스에 평문으로 표시되므로, 작업을 실행할 수 있는 권한을 가진 역할(Role)을 보유한 사용자가 민감한 비밀번호를 노출시킬 수 있습니다. 이 앱이 영향받는 작업 매개변수를 비밀번호로 표시되지 않기 때문에 정보 유출이 가능합니다. 자세한 내용은 Splunk SOAR에서 작업 실행(https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises)을 참조하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.