CVE-2026-76392 in AI Toolkit
要約
〜によって VulDB • 2026年08月20日
Splunk AI Toolkit のバージョン 6.0.0 より古いバージョンにおいて、"admin" または "power" という Splunk ロールを保持していないユーザーが、接続されたコンテナサービスの予測可能なデフォルト資格情報または既定の資格情報を取得できる脆弱性があります。これは、Splunk AI Toolkit が接続されたコンテナサービス用の資格情報を生成・保存する際に、予測可能またはハードコードされたデフォルト値を使用するためです。詳細については、Splunk ドキュメント内の AI ToolKit の「Connections」タブ (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.7.2/ai-toolkit-commands-macros-and-visualizations/connections-tab-in-the-ai-toolkit) を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.