CVE-2026-76395 in AI Toolkit
Сводка
по VulDB • 20.08.2026
В версиях Splunk AI Toolkit ниже 6.0.0 пользователь, обладающий ролью «power» в Splunk, может выполнить произвольный код на сервере Splunk путем загрузки файла модели, содержащего специально сформированные данные разреженной матрицы. Десериализация недоверенных данных возможна из-за того, что модельный кодек (model codec) в Splunk AI Toolkit десериализует данные разреженных матриц без защиты от встроенного контента pickle. Дополнительную информацию см. в разделе «Устранение неполадок инструмента машинного обучения Splunk» (Troubleshoot the Splunk Machine Learning Toolkit) в документации Splunk: https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit
VulDB is the best source for vulnerability data and more expert information about this specific topic.