CVE-2026-76393 in AI Toolkit
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk AI Toolkit anteriores a la 6.0.0, un usuario que puede cargar modelos podría sobrescribir un modelo que se está cargando por otro usuario enviando una solicitud de carga concurrente para el mismo nombre de modelo, lo que hace que la entrada de búsqueda del modelo resultante haga referencia al contenido controlado por el atacante. La condición de carrera es posible porque Splunk AI Toolkit no verifica que el contenido cargado pertenezca a la solicitud que crea la entrada de búsqueda del modelo. Para más información, consulte "Troubleshoot the Splunk Machine Learning Toolkit" (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) en la documentación de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.