CVE-2026-76397 in AI Toolkit
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk AI Toolkit inférieures à 6.0.0, un utilisateur disposant du rôle « power » dans Splunk peut accéder et supprimer toutes les données pertinentes de l’historique des expériences, y compris celles associées à d’autres utilisateurs. Cette vulnérabilité est possible car Splunk AI Toolkit ne préserve pas la portée fiable (trusted experiment scope) lors du traitement des valeurs de requête contrôlées par l’appelant avant d’accéder aux données d’historique restreintes. Pour plus d’informations, consultez les assistants d’expériences (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) dans la documentation Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.