CVE-2026-76395 in AI Toolkit
Sumário
de VulDB • 20/08/2026
No Splunk AI Toolkit, versões anteriores à 6.0.0, um usuário que detenha a função "power" do Splunk pode executar código arbitrário no servidor Splunk ao carregar um arquivo de modelo contendo dados de matriz esparsa manipulados. A desserialização de dados não confiáveis é possível porque um codec de modelo no Splunk AI Toolkit realiza a desserialização de dados de matriz esparsa sem proteção contra conteúdo pickle embutido. Para mais informações, consulte "Troubleshoot the Splunk Machine Learning Toolkit" (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) na documentação do Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.