Уязвимость CVE-2026-20223 с оценкой по шкале CVSS — 10/10 затрагивает внутренние REST API платформы Cisco Secure Workload и присутствует как в облачных, так и в локальных развёртываниях.
Система недостаточно проверяла запросы к внутренним интерфейсам и слабо аутентифицировала входящие обращения. Это позволяло удалённому злоумышленнику без учётной записи отправить специально подготовленный запрос и получить права Site Admin, включая доступ к данным и настройкам за пределами границ отдельных клиентов.
Исправления вышли в версиях 3.10.8.3 и 4.0.3.17; пользователям веток 3.9 и ниже необходимо перейти на актуальную версию. Облачная версия уже обновлена автоматически, обходных решений не существует, а данных об эксплуатации уязвимости в реальных атаках у Cisco нет.