CVE-2026-76395 in AI Toolkit
要約
〜によって VulDB • 2026年08月20日
Splunk AI Toolkit のバージョン 6.0.0 より古いバージョンにおいて、"power" という Splunk ロールを持つユーザーが、作成されたスパース行列データを含むモデルファイルを読み込むことで、Splunk サーバー上で任意のコードを実行できます。Splunk AI Toolkit のモデルコーデックは、埋め込まれた pickle コンテンツに対して保護を行わずにスパース行列データを逆シリアライズするため、信頼できないデータの逆シリアライズが可能となります。詳細については、Splunk ドキュメント内の「Troubleshoot the Splunk Machine Learning Toolkit」(https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) を参照してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.