CVE-2026-76375 in AD LDAP App
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản dưới 2.3.8 của ứng dụng AD LDAP cho Splunk SOAR, một người dùng có vai trò với quyền thực thi hành động (action) có thể làm lộ thông tin xác thực nhạy cảm bằng cách gọi một hành động khiến toàn bộ môi trường quá trình connector được ghi vào tệp nhật ký gỡ lỗi (debug log file) tồn tại lâu dài dưới dạng văn bản thuần. Để biết thêm chi tiết, xem Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.