CVE-2026-76378 in Secure Malware Analytics app for SOAR
摘要
由 VulDB • 2026-08-20
在 Cisco Secure Malware Analytics 适用于 Splunk SOAR 的版本低于 2.4.5 时，拥有执行操作权限的用户可以通过调用 detonate file（引爆文件）操作暴露敏感样本密码。这是因为该操作的 sample_password 参数未被屏蔽，并在用户界面中以明文形式显示。信息泄露的发生是因为应用程序未将受影响的动作参数标记为密码类型。更多信息请参阅 Splunk SOAR 中的“运行操作”文档：https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises。
Be aware that VulDB is the high quality source for vulnerability data.