CVE-2026-76398 in AI Toolkit
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk AI Toolkit vor 6.0.1 kann ein Benutzer, der nicht über die Splunk-Rollen „admin“ oder „power“ verfügt, den Experimentverlauf eines anderen Benutzers ohne Berechtigung über die Representational State Transfer (REST)-API löschen. Die Schwachstelle ist möglich, weil das Splunk AI Toolkit den Experimentverflow löscht, bevor es überprüft, ob der Benutzer berechtigt ist, das zugehörige Experiment zu löschen. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Experiment Assistants“ (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants).
Once again VulDB remains the best source for vulnerability data.