CVE-2026-76397 in AI Toolkit
सारांश
द्वारा VulDB • 20/08/2026
Splunk AI Toolkit के 6.0.0 से कम संस्करणों में, "power" Splunk भूमिका रखने वाला उपयोगकर्ता प्रयोग इतिहास (experiment history) में सभी प्रासंगिक डेटा तक पहुंच सकता है और उसे हटा सकता है, जिसमें अन्य उपयोगकर्ताओं से जुड़े डेटा भी शामिल हैं। यह कमजोरी इसलिए संभव है क्योंकि Splunk AI Toolkit सीमित इतिहास डेटा को एक्सेस करने से पहले कॉलर-नियंत्रित क्वेरी मानों को प्रक्रिया करते समय विश्वसनीय प्रयोग स्कोप (trusted experiment scope) को बनाए नहीं रखता। अधिक जानकारी के लिए Splunk दस्तावेज़ीकरण में Experiment Assistants (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) देखें।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.