CVE-2026-76397 in AI Toolkit
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk AI Toolkit anteriores a la 6.0.0, un usuario con el rol "power" de Splunk podría acceder y eliminar todos los datos relevantes en el historial de experimentos, incluidos los asociados con otros usuarios. La vulnerabilidad es posible porque Splunk AI Toolkit no conserva el alcance confiable del experimento al procesar valores de consulta controlados por el llamador antes de acceder a los datos restringidos del historial. Para más información, consulte Asistentes de Experimentos (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.