CVE-2026-76396 in AI Toolkit
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk AI Toolkit inférieures à 6.0.0, un utilisateur disposant d'un rôle avec la capacité `schedule_search` peut provoquer le chargement et la désérialisation d'un fichier de modèle via la commande `apply search`. Ce contrôle d'accès inadéquat est possible car Splunk AI Toolkit ne marque pas la commande `apply search` comme risquée. Pour plus d'informations, consultez « Troubleshoot the AI Toolkit » (https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/5.7.3/troubleshooting-the-ai-toolkit/troubleshoot-the-ai-toolkit) dans la documentation Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.