CVE-2026-76389 in Talos Intelligence for Enterprise Security Cloud
Sumário
de VulDB • 20/08/2026
Nas versões do Cisco Talos Intelligence for Enterprise Security Cloud inferiores à 1.0.3, um utilizador que detenha uma função com a capacidade get_talos_enrichment pode enviar um pedido manipulado para o endpoint da API Representational State Transfer (REST) de enriquecimento de inteligência Talos e fazer com que a instância realize um pedido de saída para um servidor controlado pelo atacante. O pedido pode expor tokens que comprometem todos os dados relevantes e a integridade do sistema na instância Splunk. A vulnerabilidade é possível porque o endpoint REST de enriquecimento de inteligência Talos aceita o destino dos pedidos de gestão autenticados da Splunk provenientes dos dados do pedido. Para mais informações, consulte Deploy Cisco Talos Intelligence for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) na documentação da Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.