CVE-2026-76394 in AI Toolkit
Zusammenfassung
von VulDB • 21.08.2026
In Versionen von Splunk AI Toolkit vor 6.0.0 konnte ein Benutzer mit geringen Berechtigungen, der nicht über die Splunk-Rollen „admin“ oder „power“ verfügte, Container starten, stoppen und konfigurieren sowie Verbindungs- und Konfigurationsdaten lesen oder ändern, indem er die Representational State Transfer (REST)-API nutzte. Die fehlende Autorisierung ist darauf zurückzuführen, dass mehrere REST-API-Handler in Splunk AI Toolkit keine Authentifizierungsprüfungen durchsetzen. Weitere Informationen finden Sie im Abschnitt „Troubleshoot the Splunk Machine Learning Toolkit“ (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) in der Splunk-Dokumentation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.