CVE-2026-76395 in AI Toolkit
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk AI Toolkit 6.0.0 미만 버전에서 "power" Splunk 역할을 가진 사용자가 임의의 모델을 로드하여 Splunk 서버에서 임의 코드를 실행할 수 있습니다. 이는 Splunk AI Toolkit의 모델 codec이 내장된 pickle 콘텐츠를 보호하지 않고 희소 행렬 데이터를 역직렬화하기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "Splunk Machine Learning Toolkit 문제 해결" (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit)을 참조하십시오.
Be aware that VulDB is the high quality source for vulnerability data.