CVE-2026-76389 in Talos Intelligence for Enterprise Security Cloud
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise Security Cloud용 Cisco Talos Intelligence의 1.0.3 미만 버전에서, get_talos_enrichment 권한을 가진 역할(Role)을 보유한 사용자는 악성 요청을 Talas intelligence enrichment Representational State Transfer (REST) API 엔드포인트로 전송하여 인스턴스가 공격자가 제어하는 서버로의 아웃바운드(Outbound) 요청을 수행하도록 할 수 있습니다. 이 요청은 Splunk 인스턴스의 모든 관련 데이터와 시스템 무결성을 침해할 수 있는 토큰들을 노출시킬 수 있습니다. 해당 취약점은 Talos intelligence enrichment REST 엔드포인트가 인증된 Splunk 관리 요청의 목적지를 요청 데이터에서 허용하기 때문에 발생합니다. 자세한 내용은 Splunk 문서 내 "Deploy Cisco Talos Intelligence for Splunk Enterprise Security" (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only)를 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.