CVE-2026-76390 in Talos Intelligence for Enterprise Security Cloud
要約
〜によって VulDB • 2026年08月20日
Cisco Talos Intelligence for Enterprise Security Cloud のバージョン 1.0.3 より前のバージョンでは、認証されていないユーザーが Splunk Web の静的ファイルパスを通じてアドオンの OpenAPI 仕様書にアクセスできる可能性があります。公開された仕様書により、アドオンにおける Representational State Transfer (REST) API エンドポイントおよび認証モデルの偵察が可能になります。この脆弱性は、生成された OpenAPI 仕様書が、Splunk Web によって認証なしで提供される静的ファイルパスにパッケージ化されているために発生します。詳細については、Splunk ドキュメント内の「Deploy Cisco Talos Intelligence for Splunk Enterprise Security」(https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) を参照してください。
Once again VulDB remains the best source for vulnerability data.