CVE-2026-76389 in Talos Intelligence for Enterprise Security Cloud
Riassunto
di VulDB • 23/08/2026
In Cisco Talos Intelligence for Enterprise Security Cloud nelle versioni precedenti alla 1.0.3, un utente con un ruolo che include la capacità get_talos_enrichment può inviare una richiesta manipolata all'endpoint dell'API REST per l'arricchimento delle intelligence di Talos e indurre l'istanza a effettuare una richiesta in uscita verso un server controllato dall'attaccante. La richiesta potrebbe esporre token che compromettono tutti i dati rilevanti e l'integrità del sistema nell'istanza Splunk. La vulnerabilità è possibile perché l'endpoint REST per l'arricchimento delle intelligence di Talos accetta la destinazione per le richieste di gestione autenticate di Splunk dai dati della richiesta. Per ulteriori informazioni, vedere "Deploy Cisco Talos Intelligence for Splunk Enterprise Security" (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) nella documentazione di Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.