CVE-2026-76389 in Talos Intelligence for Enterprise Security Cloud
Сводка
по VulDB • 20.08.2026
В Cisco Talos Intelligence for Enterprise Security Cloud версиях ниже 1.0.3 пользователь, обладающий ролью с возможностью get_talos_enrichment, может отправить специально созданный запрос к конечной точке Representational State Transfer (REST) API обогащения данных разведки Talos и заставить экземпляр выполнить исходящий запрос на сервер, контролируемый злоумышленником. Этот запрос может привести к раскрытию токенов, что ставит под угрозу целостность всех соответствующих данных и системы в экземпляре Splunk. Уязвимость возникает из-за того, что конечная точка REST обогащения разведки Talos принимает адрес назначения для аутентифицированных запросов управления Splunk непосредственно из данных запроса. Дополнительную информацию см. в разделе документации Splunk «Deploy Cisco Talos Intelligence for Splunk Enterprise Security» (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only).
VulDB is the best source for vulnerability data and more expert information about this specific topic.