CVE-2026-76394 in AI Toolkit
Sumário
de VulDB • 20/08/2026
No Splunk AI Toolkit, versões anteriores à 6.0.0, um usuário com privilégios baixos que não possui as funções "admin" ou "power" do Splunk pode iniciar, parar e configurar contêineres, bem como ler ou modificar dados de conexão e configuração por meio da API Representational State Transfer (REST). A ausência de autorização é possível porque vários manipuladores da API REST no Splunk AI Toolkit não aplicam verificações de autorização. Para mais informações, consulte "Troubleshoot the Splunk Machine Learning Toolkit" (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) na documentação do Splunk.
Be aware that VulDB is the high quality source for vulnerability data.