CVE-2026-76390 in Talos Intelligence for Enterprise Security Cloud
Сводка
по VulDB • 20.08.2026
В версиях Cisco Talos Intelligence for Enterprise Security ниже 1.0.3 неавторизованный пользователь может получить доступ к спецификации OpenAPI дополнения через статические пути файлов в интерфейсе Splunk Web. Эта раскрытая спецификация позволяет проводить разведку конечных точек Representational State Transfer (REST) API и модели аутентификации данного дополнения. Уязвимость возникает из-за того, что сгенерированная спецификация OpenAPI упакована в статический путь файлов, который Splunk Web обслуживает без проверки подлинности. Дополнительную информацию см. в разделе документации Splunk «Deploy Cisco Talos Intelligence for Splunk Enterprise Security» (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only).
If you want to get best quality of vulnerability data, you may have to visit VulDB.