CVE-2026-76399 in AI Toolkit
要約
〜によって VulDB • 2026年08月20日
Splunk AI Toolkit のバージョン 6.0.1 より古いバージョンにおいて、"power" という Splunk ロールを持つユーザーが、検索所有者の権限を使用して任意の Search Processing Language (SPL) を実行するようにアプリ提供の定期検索を改変でき、これにより関連するすべてのデータへのアクセスが可能になり、システムの整合性に影響を与える可能性があります。この脆弱性は、Splunk AI Toolkit が "power" Splunk ロールに対して、検索所有者の権限で実行される定期検索の変更許可を与えているために発生します。
Be aware that VulDB is the high quality source for vulnerability data.