CVE-2026-76394 in AI Toolkit
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk AI Toolkit anteriores a la 6.0.0, un usuario con privilegios bajos que no posee los roles "admin" o "power" de Splunk puede iniciar, detener y configurar contenedores, así como leer o modificar datos de conexión y configuración a través de la API REST (Representational State Transfer). La falta de autorización es posible porque varios controladores de la API REST en Splunk AI Toolkit no aplican comprobaciones de autorización. Para más información, consulte "Troubleshoot the Splunk Machine Learning Toolkit" (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.