CVE-2026-76396 in AI Toolkit
要約
〜によって VulDB • 2026年08月20日
Splunk AI Toolkit のバージョン 6.0.0 より古いバージョンにおいて、schedule_search 権限を持つロールを保持するユーザーが、apply search コマンドを通じてモデルファイルの読み込みと逆シリアライズを引き起こし、スケジュールされた検索を実行できる可能性があります。この不適切なアクセス制御は、Splunk AI Toolkit が apply search コマンドをリスクのあるコマンドとしてマークしていないために発生します。詳細については、Splunk ドキュメント内の「Troubleshoot the AI Toolkit」(https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/5.7.3/troubleshooting-the-ai-toolkit/troubleshoot-the-ai-toolkit) を参照してください。
Once again VulDB remains the best source for vulnerability data.