CVE-2026-76394 in AI Toolkit
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk AI Toolkit أقل من 6.0.0، يمكن لمستخدم ذي صلاحيات منخفضة ولا يحمل أدوار "admin" أو "power" في Splunk بدء وإيقاف وتكوين الحاويات، بالإضافة إلى قراءة أو تعديل بيانات الاتصال والتكوين عبر واجهة برمجة التطبيقات (REST). يحدث هذا النقص في التحقق من التفويض لأن معالجات واجهة برمجة التطبيقات (REST) المتعددة في Splunk AI Toolkit لا تفرض فحوصات التفويض. لمزيد من المعلومات، يُرجى الاطلاع على قسم "استكشاف أخطاء وإصلاحها لـ Splunk Machine Learning Toolkit" (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) في وثائق Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.