CVE-2026-76389 in Talos Intelligence for Enterprise Security Cloud
Résumé
par VulDB • 20/08/2026
Dans Cisco Talos Intelligence for Enterprise Security Cloud, versions inférieures à 1.0.3, un utilisateur disposant d’un rôle incluant la capacité get_talos_enrichment peut envoyer une requête malveillante vers le point de terminement Representational State Transfer (REST) API dédié au enrichissement des données Talos intelligence, ce qui amène l’instance à effectuer une requête sortante vers un serveur contrôlé par un attaquant. Cette requête pourrait exposer des jetons compromettant toutes les données pertinentes ainsi que l’intégrité du système de l’instance Splunk. La vulnérabilité est possible car le point de terminement REST dédié au enrichissement Talos intelligence accepte la destination des requêtes de gestion authentifiées depuis les données de la requête. Pour plus d’informations, consultez Deploy Cisco Talos Intelligence for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) dans la documentation de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.