Cisco NX-OS 软件的 NX-API 功能存在一个严重漏洞，标识为 CVE-2026-76471。该缺陷允许未经认证的远程攻击者执行具有 root 权限的任意代码，或导致拒绝服务。该漏洞源于对发送至 NX-API 的数据输入验证不足。攻击者可通过向 NX-API 发送特制的 HTTP 请求利用此漏洞。成功利用可导致 root 级别的任意代码执行。此外，还可能触发进程崩溃，进而导致设备重启并引发拒绝服务。Cisco 已发布软件更新以修复此漏洞。目前尚无可用的缓解措施。该漏洞的安全影响评级为严重。更多详细信息请参阅 Cisco 安全公告。