CVE-2026-76381 in MS Graph for Active Directory app for Splunk SOAR
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản dưới 1.5.2 của ứng dụng MS Graph for Active Directory cho Splunk SOAR, một người dùng có vai trò với quyền thực thi các hành động (actions) có thể làm lộ mật khẩu nhạy cảm bằng cách kích hoạt hành động đặt lại mật khẩu, do tham số temp_password của hành động không được che dấu và hiển thị dưới dạng văn bản rõ ràng trong giao diện người dùng. Việc tiết lộ thông tin này là khả thi vì ứng dụng không đánh dấu tham số bị ảnh hưởng của hành động đó là một trường mật khẩu. Để biết thêm chi tiết, xem hướng dẫn "Run an action in Splunk SOAR" (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.