CVE-2026-76391 in AI Toolkit
要約
〜によって VulDB • 2026年08月20日
Splunk AI Toolkit のバージョン 6.0.0 より古いバージョンにおいて、"admin" または "power" という Splunk ロールを保持していないユーザーが、システムレベルの権限で検索を実行し、関連するすべてのデータにアクセスし、システムの整合性に影響を与え、さらに Agent Run History を介して他のユーザーの検索ジョブを読み取ったり削除したりすることが可能でした。この不適切な特権管理は、Agent Run History ハンドラが検索操作を実行する前に呼び出し元のユーザーセッションキーをシステム認証トークンに置き換えるために発生します。詳細については、Splunk ドキュメント内の AI Toolkit Agent Launchpad (https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/6.0.0/ai-toolkit-connections-containers-and-agents/ai-toolkit-agent-launchpad) を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.