CVE-2026-76392 in AI Toolkit
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk AI Toolkit anteriores a la 6.0.0, un usuario que no posee los roles "admin" o "power" en Splunk podría obtener credenciales predecibles o predeterminadas para los servicios de contenedor conectados. El uso de credenciales codificadas en duro es posible porque Splunk AI Toolkit genera o almacena las credenciales para los servicios de contenedor conectados utilizando valores por defecto predecibles o codificados en duro. Para más información, consulte la pestaña Connections (Conexiones) en el AI Toolkit (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.7.2/ai-toolkit-commands-macros-and-visualizations/connections-tab-in-the-ai-toolkit) en la documentación de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.