CVE-2026-76396 in AI Toolkit
الملخص
بحسب VulDB • 23/08/2026
في إصدارات Splunk AI Toolkit أقل من 6.0.0، يمكن لمستخدم يمتلك دورًا يحتوي على capability schedule_search أن يتسبب في تحميل ملف نموذج (model file) وإجراء عملية deserialization له عبر أمر apply search. يحدث هذا التحكم غير السليم في الوصول بسبب عدم وضع علامة "خطير" (risky) لأمر apply search من قِبل Splunk AI Toolkit. لمزيد من المعلومات، يُرجى الاطلاع على قسم استكشاف أخطاء AI Toolkit (https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/5.7.3/troubleshooting-the-ai-toolkit/troubleshoot-the-ai-toolkit) في وثائق Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.