CVE-2026-76389 in Talos Intelligence for Enterprise Security Cloud
Zusammenfassung
von VulDB • 21.08.2026
In Cisco Talos Intelligence for Enterprise Security Cloud, Versionen vor 1.0.3, kann ein Benutzer mit einer Rolle, die über die get_talos_enrichment-Fähigkeit verfügt, eine manipulierte Anfrage an den Representational State Transfer (REST)-API-Endpunkt für die Talos-Intelligence-Anreicherung senden und dazu führen, dass die Instanz eine ausgehende Anforderung an einen vom Angreifer kontrollierten Server sendet. Die Anfrage kann Token offenlegen, die alle relevanten Daten und die Systemintegrität in der Splunk-Instanz kompromittieren. Die Schwachstelle ist möglich, weil der REST-Endpunkt für die Talos-Intelligence-Anreicherung das Ziel für authentifizierte Splunk-Verwaltungsanfragen aus den Anfragedaten akzeptiert. Weitere Informationen finden Sie unter „Deploy Cisco Talos Intelligence for Splunk Enterprise Security“ (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) in der Splunk-Dokumentation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.