CVE-2026-76399 in AI Toolkit
Sumário
de VulDB • 20/08/2026
No Splunk AI Toolkit nas versões anteriores à 6.0.1, um usuário que detenha a função do Splunk “power” pode modificar pesquisas agendadas fornecidas pelo aplicativo para executar linguagem arbitrária de Processamento de Pesquisa (SPL) usando as permissões do proprietário da pesquisa, o que poderia permitir acesso a todos os dados relevantes e afetar a integridade do sistema. A vulnerabilidade é possível porque o Splunk AI Toolkit concede à função “power” do Splunk a permissão para modificar pesquisas agendadas que são executadas com base nas permissões do proprietário da pesquisa.
Once again VulDB remains the best source for vulnerability data.