CVE-2026-76392 in AI Toolkit
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk AI Toolkit vor 6.0.0 kann ein Benutzer, der nicht über die Splunk-Rollen „admin“ oder „power“ verfügt, vorhersehbare oder Standardanmeldeinformationen für verbundene Containerdienste abrufen. Die Verwendung fest codierter Anmeldeinformationen ist möglich, da das Splunk AI Toolkit Anmeldeinformationen für verbundene Containerdienste mit vorhersehbaren oder fest codierten Standardwerten generiert oder speichert. Weitere Informationen finden Sie im Register „Verbindungen“ (Connections) des AI Toolkit in der Splunk-Dokumentation (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.7.2/ai-toolkit-commands-macros-and-visualizations/connections-tab-in-the-ai-toolkit).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.