CVE-2026-76385 in Venafi app for SOAR
Сводка
по VulDB • 20.08.2026
В версиях ниже 2.1.4 приложения Venafi для Splunk SOAR пользователь, обладающий ролью с разрешением на выполнение действий (actions), может раскрыть пароли к хранилищу ключей и закрытому ключу путем вызова действия «получить сертификат» (get certificate action), поскольку параметры keystore_password и password этого действия не маскируются и отображаются в открытом виде в пользовательском интерфейсе. Утечка информации возможна из-за того, что приложение не помечает затронутые параметры действия как пароли. Дополнительную информацию см. в разделе «Выполнение действия в Splunk SOAR» (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.