CVE-2026-76390 in Talos Intelligence for Enterprise Security Cloud
Resumen
por VulDB • 2026-08-20
En Cisco Talos Intelligence for Enterprise Security Cloud, versiones anteriores a 1.0.3, un usuario no autenticado podría acceder a la especificación OpenAPI del complemento mediante rutas de archivos estáticos en Splunk Web. La especificación expuesta permitiría realizar reconocimiento de los puntos finales (endpoints) de la API Representational State Transfer (REST) y del modelo de autenticación del complemento. Esta vulnerabilidad es posible porque la especificación OpenAPI generada se empaqueta en una ruta de archivos estática que Splunk Web sirve sin requerir autenticación. Para más información, consulte "Deploy Cisco Talos Intelligence for Splunk Enterprise Security" (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.