CVE-2026-76396 in AI Toolkit
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk AI Toolkit anteriores a la 6.0.0, un usuario que posea el rol con la capacidad `schedule_search` podría provocar que una búsqueda programada cargue y deserialice un archivo de modelo mediante el comando `apply search`. El control inadecuado del acceso es posible porque Splunk AI Toolkit no marca el comando `apply search` como riesgoso. Para más información, consulte "Troubleshoot the AI Toolkit" (https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/5.7.3/troubleshooting-the-ai-toolkit/troubleshoot-the-ai-toolkit) en la documentación de Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.