CVE-2026-76393 in AI Toolkit
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk AI Toolkit 6.0.0 미만 버전에서, 모델을 업로드할 수 있는 사용자는 동일한 모델 이름으로 동시 업로드 요청을 전송하여 다른 사용자가 업로드 중인 모델을 덮어쓸 수 있으며, 이로 인해 생성된 모델 조회(entry)가 공격자가 제어하는 콘텐츠를 참조하게 됩니다. 이 Race Condition은 Splunk AI Toolkit이 업로드된 콘텐츠가 모델 조회 엔트리를 생성하는 요청에 속하는지 검증하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "Splunk Machine Learning Toolkit 문제 해결" (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit)을 참조하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.