CVE-2026-76390 in Talos Intelligence for Enterprise Security Cloud
Sumário
de VulDB • 20/08/2026
No Cisco Talos Intelligence for Enterprise Security Cloud, versões anteriores à 1.0.3, um usuário não autenticado poderia acessar a especificação OpenAPI do add-on por meio de caminhos de arquivos estáticos no Splunk Web. A especificação exposta pode permitir o reconhecimento dos endpoints da API Representational State Transfer (REST) e do modelo de autenticação do add-on. A vulnerabilidade é possível porque a especificação OpenAPI gerada é empacotada em um caminho de arquivo estático que o Splunk Web serve sem autenticação. Para mais informações, consulte Deploy Cisco Talos Intelligence for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) na documentação do Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.