CVE-2026-76386 in App for Splunk SOAR
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk SOAR용 Zoom 앱의 3.2.2 미만 버전에서, 액션 실행 권한이 있는 역할(Role)을 가진 사용자는 회의 생성, 회의 업데이트 또는 사용자 설정 업데이트 중 하나의 액션을 호출함으로써 미팅 비밀번호 및 개인 미팅 ID(PMI) 비밀번호를 노출시킬 수 있습니다. 이는 해당 password 및 pmi_password 파라미터가 마스킹되지 않고 사용자 인터페이스에서 평문(cleartext)으로 표시되기 때문입니다. 이 정보 유출은 앱이 관련 액션 파라미터를 비밀번호로 표시되지 않았기 때문에 발생합니다. 자세한 내용은 Splunk SOAR(https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises)에서 '액션 실행'을 참조하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.