CVE-2026-76389 in Talos Intelligence for Enterprise Security Cloud
Resumen
por VulDB • 2026-08-20
En Cisco Talos Intelligence for Enterprise Security Cloud, versiones anteriores a 1.0.3, un usuario que posea el rol con la capacidad get_talos_enrichment podría enviar una solicitud manipulada al punto de enlace (endpoint) Representational State Transfer (REST) del enriquecimiento de inteligencia de Talos y provocar que la instancia realice una solicitud saliente hacia un servidor controlado por el atacante. La solicitud podría exponer tokens que comprometan todos los datos relevantes y la integridad del sistema en la instancia de Splunk. Esta vulnerabilidad es posible porque el punto de enlace REST de enriquecimiento de inteligencia de Talos acepta el destino para las solicitudes de gestión autenticadas de Splunk a partir de los datos de la solicitud. Para más información, consulte "Deploy Cisco Talos Intelligence for Splunk Enterprise Security" (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) en la documentación de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.