CVE-2026-76390 in Talos Intelligence for Enterprise Security Cloud
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Cisco Talos Intelligence for Enterprise Security Cloud الأقل من الإصدار 1.0.3، يمكن لمستخدم غير مُصادَق عليه الوصول إلى مواصفات OpenAPI للإضافة عبر مسارات الملفات الثابتة في واجهة Splunk Web. قد يتيح المواصفة المكشوفة إجراء استطلاع لنقاط نهاية (Endpoints) واجهة برمجة التطبيقات Representational State Transfer (REST) الخاصة بالإضافة ونموذج المصادقة الخاص بها. يحدث هذا الخطأ البرمجي لأن مواصفات OpenAPI المُولَّدة مُضمّنة في مسار ملف ثابت تخدمه Splunk Web دون الحاجة إلى مصادقة. لمزيد من المعلومات، يُرجى الاطلاع على دليل نشر Cisco Talos Intelligence for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) في وثائق Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.