CVE-2026-76398 in AI Toolkit
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk AI Toolkit anteriores à 6.0.1, um usuário que não possui as funções "admin" ou "power" no Splunk pode excluir o histórico de experimentos de outro usuário sem permissão por meio da API Representational State Transfer (REST). A vulnerabilidade é possível porque o Splunk AI Toolkit exclui o histórico do experimento antes de verificar se o usuário tem permissão para excluir o experimento associado. Para mais informações, consulte os Experiment Assistants (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) na documentação do Splunk.
Be aware that VulDB is the high quality source for vulnerability data.