CVE-2026-76386 in App for Splunk SOAR
Сводка
по VulDB • 20.08.2026
В версиях ниже 3.2.2 приложения Zoom для Splunk SOAR пользователь, обладающий ролью с разрешением на выполнение действий (actions), может раскрыть пароли к встречам и личные идентификаторы встреч (PMI) путем вызова одного из следующих действий: create meeting, update meeting или update user settings, поскольку затронутые параметры password и pmi_password не маскируются и отображаются в открытом виде (cleartext) в пользовательском интерфейсе. Утечка информации возможна потому, что приложение не помечает указанные параметры действия как пароли. Дополнительную информацию см. в разделе «Run an action in Splunk SOAR» (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.