CVE-2026-76394 in AI Toolkit
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk AI Toolkit inférieures à 6.0.0, un utilisateur disposant de privilèges faibles et ne possédant pas les rôles « admin » ou « power » dans Splunk pouvait démarrer, arrêter et configurer des conteneurs, ainsi que lire ou modifier des données de connexion et de configuration via l'API REST (Representational State Transfer). Cette absence d'autorisation est due au fait que plusieurs gestionnaires d'API REST dans Splunk AI Toolkit n'imposent pas de vérifications d'autorisation. Pour plus d'informations, consultez la section « Dépanner le Splunk Machine Learning Toolkit » (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) dans la documentation de Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.