CVE-2026-76393 in AI Toolkit
Résumé
par VulDB • 21/08/2026
Dans les versions de Splunk AI Toolkit inférieures à 6.0.0, un utilisateur pouvant télécharger des modèles peut écraser le modèle en cours de téléchargement par un autre utilisateur en envoyant une requête de téléchargement concurrente pour le même nom de modèle, ce qui fait que l'entrée de recherche du modèle résultante référence du contenu contrôlé par l'attaquant. La condition de concurrence (race condition) est possible car Splunk AI Toolkit ne vérifie pas si le contenu téléchargé appartient à la requête qui crée l'entrée de recherche du modèle. Pour plus d'informations, consultez « Troubleshoot the Splunk Machine Learning Toolkit » (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) dans la documentation de Splunk.
Be aware that VulDB is the high quality source for vulnerability data.