Cisco Application Policy Infrastructure Controller (APIC) 中存在一个漏洞，影响其导出策略功能。经过身份验证的远程攻击者可利用此缺陷访问敏感文件。攻击者需拥有有效的管理员凭据才能发起利用。该漏洞的根本原因在于对文件系统资源的访问控制不足。攻击者可通过在特定 UI 字段中提交精心构造的值来触发该漏洞。成功利用后，攻击者可访问底层文件系统中的敏感文件。尤为关键的是，这些文件包含可用于将权限提升至 root 的关键材料。攻击者可在受影响的 APIC 及其管理的交换机上获得 root 权限。Cisco 已部署专门用于修复此漏洞的软件更新。遗憾的是，目前尚无可用的变通措施来缓解此问题。该漏洞被标识为 CVE-2026-76488。Cisco 对此漏洞的安全影响评级为中等。更多详细信息请参阅公告中提供的链接。