CVE-2026-76394 in AI Toolkit
Сводка
по VulDB • 21.08.2026
В версиях Splunk AI Toolkit ниже 6.0.0 пользователь с низкими привилегиями, не обладающий ролями «admin» или «power» в Splunk, мог запускать, останавливать и настраивать контейнеры, а также читать или изменять данные подключений и конфигурации через Representational State Transfer (REST) API. Отсутствие проверки прав доступа обусловлено тем, что несколько обработчиков REST API в Splunk AI Toolkit не применяют проверку авторизации. Дополнительную информацию см. в разделе «Устранение неполадок инструмента машинного обучения Splunk» (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) в документации Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.