CVE-2026-76391 in AI Toolkit
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk AI Toolkit anteriores à 6.0.0, um usuário que não possui as funções "admin" ou "power" no Splunk pode executar pesquisas com privilégios de nível de sistema, acessar todos os dados relevantes, afetar a integridade do sistema e ler ou excluir trabalhos de pesquisa pertencentes a outros usuários por meio do Agent Run History. A gestão inadequada dos privilégios é possível porque o manipulador do Agent Run History substitui a chave da sessão do usuário chamante por um token de autenticação do sistema antes de executar as operações de pesquisa. Para mais informações, consulte AI Toolkit Agent Launchpad (https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/6.0.0/ai-toolkit-connections-containers-and-agents/ai-toolkit-agent-launchpad) na documentação do Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.