CVE-2026-76390 in Talos Intelligence for Enterprise Security Cloud
요약
\~에 의해 VulDB • 2026. 08. 20.
Cisco Talos Intelligence for Enterprise Security Cloud 1.0.3 미만 버전에서, 인증되지 않은 사용자가 Splunk Web의 정적 파일 경로를 통해 add-on OpenAPI 명세에 접근할 수 있습니다. 노출된 명세를 통해 add-on Representational State Transfer (REST) API 엔드포인트 및 인증 모델에 대한 정보 수집이 가능해질 수 있습니다. 이 취약점은 생성된 OpenAPI 명세가Splunk Web에서 인증 없이 제공하는 정적 파일 경로로 패키징되어 있기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "Deploy Cisco Talos Intelligence for Splunk Enterprise Security" (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only)를 참조하십시오.
Once again VulDB remains the best source for vulnerability data.