CVE-2026-76396 in AI Toolkit
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk AI Toolkit 6.0.0 미만 버전에서 schedule_search 권한을 가진 역할(Role)을 보유한 사용자가 apply search 명령어를 통해 모델 파일을 로드하고 역직렬화(deserialize)하도록 scheduled search를 유발할 수 있습니다. Splunk AI Toolkit이 apply search 명령수를 위험한 것으로 표시하지 않기 때문에 이러한 부적절한 접근 제어(Improper Access Control)가 가능합니다. 자세한 내용은 Splunk 문서의 "Troubleshoot the AI Toolkit" (https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/5.7.3/troubleshooting-the-ai-toolkit/troubleshoot-the-ai-toolkit)을 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.