Cisco NX-OS SoftwareのNX-API機能に、CVE-2026-76471として特定された重大な脆弱性が存在します。この欠陥により、認証されていないリモート攻撃者がroot権限で任意のコードを実行したり、サービス拒否を引き起こしたりすることが可能になります。この脆弱性は、NX-APIに送信されるデータに対する不十分な入力検証に起因します。攻撃者は、特別に細工されたHTTPリクエストをNX-APIに送信することで、これを悪用できます。悪用に成功すると、rootレベルでの任意のコード実行につながる可能性があります。また、プロセスのクラッシュを引き起こし、デバイスのリロードやサービス拒否につながる可能性もあります。Ciscoはこの脆弱性を修正するためのソフトウェアアップデートを発行しました。現在、この問題を軽減するための回避策は利用できません。この脆弱性のセキュリティへの影響は重大と評価されています。詳細については、Cisco Security Advisoryを参照してください。