CVE-2026-76397 in AI Toolkit
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk AI Toolkit anteriores à 6.0.0, um utilizador com a função "power" no Splunk poderia aceder e eliminar todos os dados relevantes no histórico de experimentos, incluindo dados associados a outros utilizadores. A vulnerabilidade é possível porque o Splunk AI Toolkit não preserva o âmbito confiável do experimento ao processar valores de consulta controlados pelo chamador antes de aceder aos dados restritos do histórico. Para mais informações, consulte os Experiment Assistants (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) na documentação da Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.