CVE-2026-76395 in AI Toolkit
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk AI Toolkit anteriores a 6.0.0, un usuario con el rol "power" de Splunk podría ejecutar código arbitrario en el servidor de Splunk al cargar un archivo de modelo que contenga datos de matriz dispersa manipulados. La deserialización de datos no confiables es posible porque un codec de modelos en Splunk AI Toolkit deserializa los datos de matrices dispersas sin protegerse contra contenido pickle incrustado. Para más información, consulte "Troubleshoot the Splunk Machine Learning Toolkit" (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) en la documentación de Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.