CVE-2026-76384 in Attack Analyzer Connector
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản dưới 2.2.1 của Splunk Attack Analyzer Connector cho Splunk SOAR, một người dùng có vai trò với quyền thực thi các hành động (actions) có thể làm lộ mật khẩu lưu trữ nhạy cảm bằng cách gọi đến hành động "detonate file" hoặc "detonate url", do tham số archive_password của hành động không được che dấu và hiển thị dưới dạng văn bản rõ ràng trong giao diện người dùng. Việc tiết lộ thông tin này là khả thi vì ứng dụng không đánh dấu tham số bị ảnh hưởng của hành động như một mật khẩu. Để biết thêm chi tiết, xem Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
If you want to get best quality of vulnerability data, you may have to visit VulDB.