В функции NX-API программного обеспечения Cisco NX-OS существует критическая уязвимость, обозначенная как CVE-2026-76471. Эта уязвимость позволяет неаутентифицированным удаленным злоумышленникам выполнять произвольный код с правами root или вызывать отказ в обслуживании. Уязвимость обусловлена недостаточной проверкой входных данных, отправляемых в NX-API. Злоумышленники могут использовать это, отправляя специально сформированные HTTP-запросы в NX-API. Успешная эксплуатация может привести к выполнению произвольного кода на уровне root. Это также может вызвать сбои процессов, потенциально приводящие к перезагрузке устройства и отказу в обслуживании. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. В настоящее время нет доступных обходных путей для смягчения этой проблемы. Влияние уязвимости на безопасность оценивается как критическое. Дополнительные сведения доступны в консультативном документе Cisco по безопасности.