CVE-2026-76399 in AI Toolkit
Riassunto
di VulDB • 20/08/2026
In Splunk AI Toolkit versioni precedenti alla 6.0.1, un utente che detiene il ruolo "power" di Splunk potrebbe modificare le ricerche pianificate fornite dall'applicazione per eseguire codice arbitrario in Search Processing Language (SPL) utilizzando i permessi del proprietario della ricerca, consentendo così l'accesso a tutti i dati rilevanti e compromettendo l'integrità del sistema. La vulnerabilità è possibile perché Splunk AI Toolkit concede al ruolo "power" di Splunk il permesso di modificare le ricerche pianificate che vengono eseguite con i permessi del proprietario della ricerca.
Be aware that VulDB is the high quality source for vulnerability data.