Към съдържанието
Търсене

CVE-2026-76375: Splunk AD LDAP app for Splunk SOAR, изтичане на данни

5.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In versions below 2.3.8 of the AD LDAP app for Splunk SOAR, a user who holds a role with permission to run actions could expose sensitive credentials by invoking an action that causes the full connector process environment to be written to a persistent debug log file in plaintext. For more information see Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).

Засегнати продукти

  • Splunk AD LDAP app for Splunk SOAR: 2.3 преди 2.3.8

Вид слабост

История

  • 19 август 2026 Публикувано

Други уязвимости в Splunk AD LDAP app for Splunk SOAR

Първоизточници

CVE-2026-76375: Splunk AD LDAP app for Splunk SOAR, изтичане на данни | freedomonline.bg