CVE-2026-76384

Nome do Software Vulnerável e Versões Afetadas Splunk Attack Analyzer Connector for Splunk SOAR versões anteriores a 2.2.1

Descrição Um usuário com permissões para executar ações pode expor uma senha de arquivo sensível através da interface do usuário. Isso ocorre ao invocar as ações detonate file ou detonate url, pois o parâmetro archive password não é mascarado e é exibido em texto claro. O problema decorre da falha do aplicativo em marcar o parâmetro afetado como uma senha.

Recomendações Atualize para a versão 2.2.1 ou posterior. Evite usar o parâmetro archive password nas ações detonate file e detonate url até que a atualização seja aplicada.