CVE-2026-76391 in AI Toolkit
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk AI Toolkit 6.0.0 미만 버전에서 "admin" 또는 "power"라는 Splunk 역할을 보유하지 않은 사용자가 시스템 수준의 권한으로 검색을 실행하고, 모든 관련 데이터에 접근하며, 시스템 무결성에 영향을 미치고, 에이전트 실행 기록(Agent Run History)을 통해 다른 사용자의 검색 작업을 읽거나 삭제할 수 있습니다. 이러한 부적절한 권한 관리 문제는 에이전트 실행 기록 핸들러가 검색 작업 수행 전에 호출자 세션 키를 시스템 인증 토큰으로 교체하기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 AI Toolkit Agent Launchpad(https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/6.0.0/ai-toolkit-connections-containers-and-agents/ai-toolkit-agent-launchpad)를 참조하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.