CVE-2026-76381

Nome do Software Vulnerável e Versões Afetadas MS Graph for Active Directory app for Splunk SOAR versões anteriores a 1.5.2

Descrição Um usuário com permissões para executar ações pode expor uma senha sensível ao invocar a ação de redefinir senha. Isso ocorre porque o parâmetro temp password não é mascarado e é exibido em texto claro na interface do usuário, pois o aplicativo não marca esse parâmetro como uma senha.

Recomendações Atualize para a versão 1.5.2 ou posterior. Como mitigação temporária, restrinja o uso do parâmetro temp password na ação de redefinir senha.