CVE-2026-76389 in Talos Intelligence for Enterprise Security Cloud
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Cisco Talos Intelligence for Enterprise Security Cloud الأقل من 1.0.3، يمكن لمستخدم يحمل دورًا يحتوي على capability get_talos_enrichment إرسال طلب مُصاغ بعناية إلى نقطة نهاية Representational State Transfer (REST) الخاصة بـ enrichment intelligence في Talos، مما يتسبب في قيام المثيل بإرسال طلب outbound إلى خادم يسيطر عليه المهاجم. قد يؤدي هذا الطلب إلى كشف tokens تعرض جميع البيانات ذات الصلة وتُضعف سلامة النظام في مثيل Splunk. يحدث الثغرة لأن نقطة نهاية REST لـ Talos intelligence enrichment تقبل الوجهة الخاصة بطلبات إدارة Splunk المصادق عليها من بيانات الطلب. لمزيد من المعلومات، يُرجى الاطلاع على وثائق نشر Cisco Talos Intelligence for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) في توثيق Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.