CVE-2026-76394 in AI Toolkit
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk AI Toolkit 6.0.0 미만 버전에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 낮은 권한 사용자는 컨테이너의 시작, 중지 및 구성을 수행하고 Representational State Transfer (REST) API를 통해 연결 데이터와 구성 데이터를 읽거나 수정할 수 있습니다. 이러한 미승인 접근은 Splunk AI Toolkit 내 여러 REST API 핸들러에서 인증 검사(authorization checks)를 적용하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "Splunk Machine Learning Toolkit 문제 해결"을 참조하십시오 (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit).
Be aware that VulDB is the high quality source for vulnerability data.