CVE-2026-76380 in OAuth API App for Splunk SOAR
Sumário
de VulDB • 21/08/2026
Nas versões anteriores à 5.1.3 do aplicativo OAuth API da CrowdStrike para Splunk SOAR, um usuário que possui uma função com permissão para executar ações pode expor a senha de um documento sensível ao invocar as ações "detonate file" ou "detonate url", pois o parâmetro document_password da ação não é mascarado e aparece em texto puro na interface do usuário. A divulgação de informações ocorre porque o aplicativo não marca o parâmetro afetado como uma senha. Para mais informações, consulte Executar uma ação no Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.