CVE-2026-76380

Nome do Software Vulnerável e Versões Afetadas CrowdStrike OAuth API app for Splunk SOAR versões anteriores a 5.1.3

Descrição Um usuário com permissões para executar ações pode expor a senha de um documento sensível através da interface do usuário. Isso ocorre ao invocar as ações detonate file ou detonate url, pois o parâmetro document password não é mascarado e é exibido em texto claro. O problema decorre da falha do aplicativo em marcar o parâmetro afetado como uma senha.

Recomendações Atualize para a versão 5.1.3 ou posterior. Como mitigação temporária, evite usar o parâmetro document password nas ações detonate file e detonate url.