CVE-2026-76395 in AI Toolkit
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk AI Toolkit الأقل من 6.0.0، يمكن لمستخدم يحمل دور "power" في Splunk تنفيذ كود تعسفي على خادم Splunk عن طريق تحميل ملف نموذج يحتوي على بيانات مصفوفة متفرقة مُعدّة بشكل خبيث (crafted). يحدث هذا بسبب إمكانية استرجاع البيانات غير الموثوقة (deserialization of untrusted data)، وذلك لأن codec الخاص بالنماذج في Splunk AI Toolkit يقوم باسترجاع بيانات المصفوفات المتفرقة دون حماية ضد محتوى pickle مدمج. لمزيد من المعلومات، يُرجى الاطلاع على قسم "Troubleshoot the Splunk Machine Learning Toolkit" الموجود في وثائق Splunk (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.