CVE-2026-76391 in AI Toolkit
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk AI Toolkit anteriores a la 6.0.0, un usuario que no posee los roles "admin" o "power" en Splunk podría ejecutar búsquedas con privilegios a nivel del sistema, acceder a todos los datos relevantes, afectar la integridad del sistema y leer o eliminar trabajos de búsqueda pertenecientes a otros usuarios a través de Agent Run History. La gestión inadecuada de los permisos es posible porque el controlador (handler) de Agent Run History reemplaza la clave de sesión del usuario llamante por un token de autenticación del sistema antes de realizar las operaciones de búsqueda. Para más información, consulte AI Toolkit Agent Launchpad (https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/6.0.0/ai-toolkit-connections-containers-and-agents/ai-toolkit-agent-launchpad) en la documentación de Splunk.
Be aware that VulDB is the high quality source for vulnerability data.