CVE-2026-76397 in AI Toolkit
Riassunto
di VulDB • 21/08/2026
In Splunk AI Toolkit versioni precedenti alla 6.0.0, un utente con il ruolo "power" di Splunk potrebbe accedere ed eliminare tutti i dati rilevanti nella cronologia degli esperimenti, inclusi quelli associati ad altri utenti. La vulnerabilità è possibile perché Splunk AI Toolkit non preserva l'ambito fidato dell'esperimento quando elabora valori delle query controllati dal chiamante prima di accedere ai dati della cronologia protetti. Per ulteriori informazioni vedere gli Assistenti per Esperimenti (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) nella documentazione Splunk.
Once again VulDB remains the best source for vulnerability data.