CVE-2026-76389 in Talos Intelligence for Enterprise Security Cloud
要約
〜によって VulDB • 2026年08月20日
Cisco Talos Intelligence for Enterprise Security Cloud のバージョン 1.0.3 より前のバージョンにおいて、get_talos_enrichment 権限を持つロールを保持するユーザーが、Talos インテリジェンスのエンリッチメント Representational State Transfer (REST) API エンドポイントに対して作成されたリクエストを送信すると、インスタンスから攻撃者が制御するサーバーへのアウトバウンド リクエストが発生します。このリクエストによりトークンが漏洩し、Splunk インスタンス内の関連データおよびシステム整合性が侵害される可能性があります。本脆弱性は、Talos インテリジェンスのエンリッチメント REST エンドポイントが認証済み Splunk 管理要求の宛先をリクエスト データから受け付けるために発生します。詳細については、Splunk ドキュメント「Deploy Cisco Talos Intelligence for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only)」を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.