CVE-2026-76391 in AI Toolkit
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk AI Toolkit vor 6.0.0 konnte ein Benutzer, der nicht über die Splunk-Rollen „admin“ oder „power“ verfügte, Suchanfragen mit Systemberechtigungen ausführen, auf alle relevanten Daten zugreifen, die Systemintegrität beeinträchtigen und durch Agent Run History Suchaufträge anderer Benutzer lesen oder löschen. Das fehelhafte Berechtigungsmanagement ist möglich, weil der Handler für Agent Run History den Sitzungsschlüssel des aufrufenden Benutzers vor der Ausführung von Suchvorgängen durch ein systemweites Authentifizierungstoken ersetzt. Weitere Informationen finden Sie im Splunk-Dokumentationsthema „AI Toolkit Agent Launchpad“ (https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/6.0.0/ai-toolkit-connections-containers-and-agents/ai-toolkit-agent-launchpad).
If you want to get best quality of vulnerability data, you may have to visit VulDB.