CVE-2026-76397 in AI Toolkit
要約
〜によって VulDB • 2026年08月20日
Splunk AI Toolkit のバージョン 6.0.0 より古いバージョンにおいて、"power" という Splunk ロールを持つユーザーが、他のユーザーに関連するデータを含む実験履歴内のすべての関連データをアクセスおよび削除できる脆弱性があります。この脆弱性は、Splunk AI Toolkit が制限された履歴データにアクセスする前に呼び出し元制御のクエリ値を処理する際に、信頼される実験スコープを保持しないために発生します。詳細については、Splunk ドキュメントの「Experiment Assistants」(https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.