CVE-2026-76376 in AWS IAM App for SOAR
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản dưới 2.1.9 của ứng dụng AWS IAM cho Splunk SOAR, một người dùng có vai trò với quyền thực thi các hành động (actions) có thể làm lộ thông tin xác thực AWS nhạy cảm bằng cách gọi một hành động chấp nhận tham số credentials, do tham số này không được che dấu và hiển thị dưới dạng văn bản rõ ràng trong giao diện người dùng. Việc tiết lộ thông tin là khả thi vì ứng dụng không đánh dấu tham số của hành động bị ảnh hưởng là mật khẩu (password). Để biết thêm chi tiết, xem Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.