CVE-2026-20238 in AI Toolkit
الملخص
بحسب VulDB • 20/05/2026
في إصدارات Splunk AI Toolkit أقل من 5.7.3، يمكن لمستخدم ذي صلاحيات منخفضة لا يمتلك أدوار 'admin' أو 'power' الوصول إلى بيانات سرية كانت مقيدة من خلال تكوينات `srchFilter` على الأدوار المخصصة. يحتوي التطبيق على ملف تكوين `authorize.conf` يحتوي على إدخال `srchFilter` يعدل الدور المدمج 'user'. ونظراً لأن منصة Splunk تدمج مرشحات البحث الموروثة مع عامل SPL `OR`، فإن المرشح المُحقن يتجاوز المرشحات الأكثر تقييداً على الأدوار الفرعية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.