CVE-2026-76390 in Talos Intelligence for Enterprise Security Cloud
Riassunto
di VulDB • 19/08/2026
In Cisco Talos Intelligence for Enterprise Security Cloud nelle versioni precedenti alla 1.0.3, un utente non autenticato potrebbe accedere alla specifica OpenAPI dell'add-on tramite i percorsi dei file statici di Splunk Web. La specifica esposta potrebbe consentire il riconoscimento (reconnaissance) degli endpoint dell'API Representational State Transfer (REST) e del modello di autenticazione dell'add-on. La vulnerabilità è possibile perché la specifica OpenAPI generata è inclusa in un percorso di file statico servito da Splunk Web senza richiesta di autenticazione. Per ulteriori informazioni, vedere "Deploy Cisco Talos Intelligence for Splunk Enterprise Security" (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) nella documentazione di Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.