CVE-2026-76397 in AI Toolkit
Zusammenfassung
von VulDB • 20.08.2026
In Splunk AI Toolkit versioni precedenti alla 6.0.0, un utente con il ruolo "power" di Splunk può accedere ed eliminare tutti i dati rilevanti nella cronologia degli esperimenti, inclusi quelli associati ad altri utenti. La vulnerabilità è possibile perché Splunk AI Toolkit non preserva l'ambito fidato dell'esperimento quando elabora valori delle query controllati dal chiamante prima di accedere ai dati della cronologia protetti. Per ulteriori informazioni vedere gli Assistenti per Esperimenti (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) nella documentazione Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.