CVE-2026-76393 in AI Toolkit
Sumário
de VulDB • 20/08/2026
No Splunk AI Toolkit, versões anteriores à 6.0.0, um usuário que pode fazer upload de modelos poderia sobrescrever um modelo sendo carregado por outro usuário ao enviar uma solicitação de upload concorrente para o mesmo nome de modelo, fazendo com que a entrada de lookup do modelo resultante referenciasse conteúdo controlado pelo atacante. A condição de corrida (race condition) é possível porque o Splunk AI Toolkit não verifica se o conteúdo enviado pertence à solicitação que cria a entrada de lookup do modelo. Para mais informações, consulte "Troubleshoot the Splunk Machine Learning Toolkit" (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) na documentação do Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.