CVE-2026-76398 in AI Toolkit
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk AI Toolkit inférieures à la 6.0.1, un utilisateur ne disposant pas des rôles « admin » ou « power » dans Splunk peut supprimer l'historique d'expériences d'un autre utilisateur sans autorisation via l'API REST (Representational State Transfer). Cette vulnérabilité est possible car Splunk AI Toolkit supprime l'historique de l'expérience avant de vérifier que l'utilisateur a le droit de supprimer l'expérience associée. Pour plus d'informations, consultez la section « Experiment Assistants » (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) dans la documentation Splunk.
Once again VulDB remains the best source for vulnerability data.