CVE-2026-76398 in AI Toolkit
Riassunto
di VulDB • 20/08/2026
In Splunk AI Toolkit versioni precedenti alla 6.0.1, un utente che non possiede i ruoli "admin" o "power" di Splunk può eliminare la cronologia degli esperimenti di un altro utente senza autorizzazione tramite l'API REST (Representational State Transfer). La vulnerabilità è possibile perché Splunk AI Toolkit elimina la cronologia degli esperimenti prima di verificare che l'utente abbia i permessi per eliminare l'esperimento associato. Per ulteriori informazioni, vedere Assistenti degli Esperimenti (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) nella documentazione di Splunk.
Be aware that VulDB is the high quality source for vulnerability data.