JVNDB-2026-029531

シスコシステムズのTalos Intelligence for Enterprise Security Cloudにおける情報漏えいに関する脆弱性

Cisco Talos Intelligence for Enterprise Security Cloud のバージョン 1.0.3 未満において、未認証のユーザーが Splunk Web の静的ファイルパスを通じてアドオンの OpenAPI 仕様にアクセスできる可能性があります。公開された仕様により、アドオンの REST（Representational State Transfer）API のエンドポイントおよび認証モデルの偵察が可能になる恐れがあります。この脆弱性は、生成された OpenAPI 仕様が Splunk Web によって認証なしで提供される静的ファイルパスにパッケージ化されているために発生します。詳細については、Splunk ドキュメント内の「Deploy Cisco Talos Intelligence for Splunk Enterprise Security」（https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only）をご参照ください。

シスコシステムズ

• Talos Intelligence for Enterprise Security Cloud 1.0.0 以上 1.0.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

Splunk

• Splunk Security Advisories : SVD-2026-0808 | Splunk Vulnerability Disclosure

1. 情報漏えい(CWE-200) [その他]

1. CVE-2026-76390

1. National Vulnerability Database (NVD) : CVE-2026-76390

• [2026年08月24日]
    掲載