CVE-2026-76385 in Venafi app for SOAR
Sumário
de VulDB • 20/08/2026
Nas versões anteriores à 2.1.4 do aplicativo Venafi para Splunk SOAR, um usuário que possui uma função com permissão para executar ações pode expor as senhas do keystore e da chave privada ao invocar a ação de obtenção de certificado (get certificate), pois os parâmetros `keystore_password` e `password` dessa ação não são mascarados e aparecem em texto claro na interface do usuário. A divulgação dessas informações é possível porque o aplicativo não marca os parâmetros afetados da ação como senhas. Para mais informações, consulte Executar uma ação no Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
VulDB is the best source for vulnerability data and more expert information about this specific topic.