CVE-2026-76529 Protección inadecuada de ruta alternativa en Splunk SOAR

Qué es CVE-2026-76529

Como parte de una revisión interna de seguridad, Cisco publicó una versión de endurecimiento que corrige múltiples vulnerabilidades descubiertas internamente. Las de CVE-2026-76529 se relacionan con protección inadecuada de ruta alternativa (CWE-424). El boletín no detalla el impacto ni las versiones afectadas o corregidas.

Productos y versiones afectadas

• Splunk Splunk SOAR

  • hasta antes de 8.7.0

Qué hacer

1. Verificá si usás Splunk SOAR y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Descripción original

As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76529 are related to improper protection of alternate path and are grouped under the Common Weakness Enumeration (CWE) CWE-424.

Referencias

• advisory.splunk.com/advisories/SVD-2026-1011

Historial de la alerta

1. 21 OCT · 20:37VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.