Cisco ISEに関する脆弱性「CVE-2026-76460」、米NVD上で予約ステータスにより未登録の状態に

要点

• Cisco Identity Services Engine（ISE）の特権API不適切な使用に関する脆弱性「CVE-2026-76460」が、米国立脆弱性データベース（NVD）上で未登録となっている。
• NVDの個別ページでは「CVE ID Not Found」と表示され、詳細情報が公開されていない。
• CVEまたは認定機関（CNA）によって識別番号が割り当てられていても、ステータスが「RESERVED（予約済み）」の場合はNVDに掲載されない仕様となっている。
• NVD側は詳細の確認先としてCVE辞書を参照するよう求めており、公開時期等の問い合わせ窓口としてMITREの連絡先を提示している。

リード文

米国立標準技術研究所（NIST）の情報技術研究所（ITL）が運用する脆弱性情報データベース「National Vulnerability Database（NVD）」において、Ciscoのセキュリティ製品に関する脆弱性識別子「CVE-2026-76460」の詳細ページが「CVE ID Not Found」と表示され、現時点で詳細データが登録されていない状態であることが明らかになった。対象となっているのは「Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability（Cisco Identity Services Engineにおける特権APIの不適切な使用に関する脆弱性）」と題されたセキュリティ事象である。

本文

NVDにおける「CVE-2026-76460」の表示状況

脆弱性情報データベースであるNVDの公式Webサイト上に公開された「CVE-2026-76460」の個別詳細ページにおいて、データベース内に該当するCVE IDの登録が存在しない旨を示すメッセージが表示されている。

該当ページの見出しには「CVE ID Not Found」と明記されており、一般的な脆弱性詳細ページで提供されるような詳細なスコアや影響範囲、対策情報などのデータは掲載されていない。

「RESERVED」ステータスによる非掲載の仕様

NVDでは、データベース内に該当する脆弱性情報が存在しない理由について説明を掲載している。

説明によると、特定の脆弱性が特定され、CVE（Common Vulnerabilities and Exposures）またはCNA（CVE Numbering Authority：CVE採番機関）によってCVE IDが正式に割り当てられている場合であっても、CVEにおけるステータスが「RESERVED（予約済み）」に設定されている期間は、NVDのデータベース上にその詳細情報が登録・表示されない仕組みになっているという。

このため、CVE ID自体の採番作業が行われていたとしても、ステータスが予約状態にとどまっている段階では、NVDのWebサイト経由で具体的な脆弱性情報を閲覧することはできない。

公式CVE辞書の確認と問い合わせ先

NVDの案内では、このような未登録状態のCVE IDについて情報を確認したい利用者に対し、まずは公式の「CVE dictionary（CVE辞書）」を確認するよう促している。

さらに、特定のCVEに関する具体的な状況や、それがいつNVD上で利用可能（公開）になるのかについての詳細な質問がある場合は、CVEの管理組織であるMITRE（cve@mitre.org）へ直接連絡して問い合わせるよう案内している。