CVE-2026-76389 in Talos Intelligence for Enterprise Security Cloud
Tóm tắt
Bởi VulDB • 20/08/2026
Trong Cisco Talos Intelligence for Enterprise Security Cloud các phiên bản dưới 1.0.3, một người dùng có vai trò với khả năng get_talos_enrichment có thể gửi yêu cầu được tạo ra (crafted request) đến điểm cuối API Representational State Transfer (REST) của dịch vụ làm giàu thông tin Talos và khiến instance thực hiện yêu cầu outbound tới máy chủ do kẻ tấn công kiểm soát. Yêu cầu này có thể tiết lộ các token, từ đó làm tổn hại toàn bộ dữ liệu liên quan và tính toàn vẹn hệ thống trong Splunk instance. Lỗ hổng này xảy ra vì điểm cuối REST của dịch vụ làm giàu thông tin Talos chấp nhận đích đến cho các yêu cầu quản trị Splunk đã xác thực từ dữ liệu yêu cầu. Để biết thêm chi tiết, xem tài liệu "Deploy Cisco Talos Intelligence for Splunk Enterprise Security" (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) trong tài liệu của Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.