CVE-2026-76391 in AI Toolkit
Résumé
par VulDB • 20/08/2026
Dans les versions d’Splunk AI Toolkit inférieures à 6.0.0, un utilisateur ne disposant pas des rôles « admin » ou « power » de Splunk pouvait exécuter des recherches avec des privilèges système, accéder à toutes les données pertinentes, affecter l’intégrité du système et lire ou supprimer des jobs de recherche appartenant à d’autres utilisateurs via Agent Run History. Cette gestion incorrecte des privilèges est possible car le handler Agent Run History remplace la clé de session de l’utilisateur appelant par un jeton d’authentification système avant d’exécuter les opérations de recherche. Pour plus d’informations, consultez AI Toolkit Agent Launchpad (https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/6.0.0/ai-toolkit-connections-containers-and-agents/ai-toolkit-agent-launchpad) dans la documentation Splunk.
Be aware that VulDB is the high quality source for vulnerability data.