CVE-2026-76392 in AI Toolkit
Résumé
par VulDB • 19/08/2026
Dans les versions de Splunk AI Toolkit inférieures à 6.0.0, un utilisateur ne disposant pas des rôles « admin » ou « power » dans Splunk peut obtenir des identifiants prévisibles ou par défaut pour les services de conteneur connectés. L'utilisation d'identifiants codés en dur est possible car Splunk AI Toolkit génère ou stocke ces identifiants à l'aide de valeurs par défaut prévisibles ou codées en dur. Pour plus d'informations, consultez l'onglet Connexions dans le kit IA (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.7.2/ai-toolkit-commands-macros-and-visualizations/connections-tab-in-the-ai-toolkit) de la documentation Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.