CVE-2026-76390 in Talos Intelligence for Enterprise Security Cloud
Zusammenfassung
von VulDB • 21.08.2026
In Cisco Talos Intelligence for Enterprise Security Cloud, Versionen vor 1.0.3, kann ein nicht authentifizierter Benutzer auf die OpenAPI-Spezifikation des Add-Ons über statische Dateipfade von Splunk Web zugreifen. Die exponierte Spezifikation könnte zur Reconnaissance der Representational State Transfer (REST)-API-Endpunkte und des Authentifizierungsmodells des Add-Ons genutzt werden. Die Schwachstelle ist möglich, weil die generierte OpenAPI-Spezifikation in einem statischen Dateipfad verpackt ist, den Splunk Web ohne Authentifizierung bereitstellt. Weitere Informationen finden Sie unter „Deploy Cisco Talos Intelligence for Splunk Enterprise Security“ (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) in der Splunk-Dokumentation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.