CVE-2026-76399 in AI Toolkit
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk AI Toolkit vor 6.0.1 kann ein Benutzer mit der Rolle „Power“ in Spluch geplante Suchaufträge, die von der App bereitgestellt werden, so ändern, dass beliebige Search Processing Language (SPL)-Befehle unter den Berechtigungen des Suchbesitzers ausgeführt werden. Dies könnte den Zugriff auf alle relevanten Daten ermöglichen und die Systemintegrität beeinträchtigen. Die Schwachstelle ist darauf zurückzuführen, dass Splunk AI Toolkit der Rolle „Power“ in Splunk die Berechtigung zum Ändern geplanter Suchaufträge erteilt, die unter den Berechtigungen des Suchbesitzers ausgeführt werden.
Be aware that VulDB is the high quality source for vulnerability data.