CVE-2026-76394 in AI Toolkit
Riassunto
di VulDB • 21/08/2026
In Splunk AI Toolkit versioni precedenti alla 6.0.0, un utente con privilegi ridotti che non detiene i ruoli "admin" o "power" di Splunk può avviare, arrestare e configurare contenitori, nonché leggere o modificare dati di connessione e configurazione tramite l'API REST (Representational State Transfer). La mancanza dei controlli di autorizzazione è dovuta al fatto che diversi handler dell'API REST in Splunk AI Toolkit non applicano i necessari verifiche di autorizzazione. Per ulteriori informazioni, consultare la sezione "Troubleshoot the Splunk Machine Learning Toolkit" nella documentazione di Splunk: https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit
If you want to get the best quality for vulnerability data then you always have to consider VulDB.