CVE-2026-76390

Nome do Software Vulnerável e Versões Afetadas Cisco Talos Intelligence for Enterprise Security Cloud versões anteriores a 1.0.3

Descrição Um usuário não autenticado pode acessar a especificação OpenAPI do add-on através de caminhos de arquivos estáticos do Splunk Web. Essa exposição ocorre porque a especificação OpenAPI gerada está empacotada em um caminho de arquivo estático que o Splunk Web serve sem autenticação. Isso pode permitir que um invasor realize o reconhecimento dos endpoints da API Representational State Transfer (REST) do add-on e do modelo de autenticação.

Recomendações Atualize para a versão 1.0.3 ou posterior.