CVE-2026-76393 in AI Toolkit
Сводка
по VulDB • 23.08.2026
В версиях Splunk AI Toolkit ниже 6.0.0 пользователь, имеющий возможность загружать модели, может перезаписать модель, которую загружает другой пользователь, отправив одновременный запрос на загрузку с тем же именем модели, что приводит к тому, что запись поиска по полученной модели будет ссылаться на содержимое, контролируемое злоумышленником. Состояние гонки (race condition) возможно из-за того, что Splunk AI Toolkit не проверяет, принадлежит ли загруженное содержимое запросу, создающему запись поиска по модели. Дополнительную информацию см. в разделе «Устранение неполадок инструмента машинного обучения Splunk» (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) в документации Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.