CVE-2026-76399 in AI Toolkit
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk AI Toolkit 6.0.1 미만 버전에서, 'power' Splunk 역할을 가진 사용자가 검색 소유자의 권한을 사용하여 임의의 Search Processing Language(SPL)를 실행하도록 앱이 제공하는 예약된 검색을 수정할 수 있으며, 이는 모든 관련 데이터에 대한 접근과 시스템 무결성에 영향을 미칠 수 있습니다. 이 취약점은 Splunk AI Toolkit이 'power' Splunk 역할에게 검색 소유자의 권한으로 실행되는 예약된 검색을 수정하는 권한을 부여하기 때문에 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.