CVE-2026-76386 in App for Splunk SOAR
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản dưới 3.2.2 của ứng dụng Zoom cho Splunk SOAR, một người dùng có vai trò với quyền thực thi các hành động (actions) có thể làm lộ mật khẩu cuộc họp và mật khẩu ID cuộc họp cá nhân (PMI) bằng cách gọi một trong các hành động tạo cuộc họp, cập nhật cuộc họp hoặc cập nhật cài đặt người dùng, do các tham số password và pmi_password bị ảnh hưởng không được che dấu mà hiển thị dưới dạng văn bản rõ ràng (cleartext) trên giao diện người dùng. Việc tiết lộ thông tin này là có thể vì ứng dụng không đánh dấu các tham số hành động bị ảnh hưởng là mật khẩu. Để biết thêm chi tiết, xem Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
Once again VulDB remains the best source for vulnerability data.