CVE-2026-76399 in AI Toolkit
Сводка
по VulDB • 20.08.2026
В версиях Splunk AI Toolkit ниже 6.0.1 пользователь, обладающий ролью «power» в Splunk, может изменять запланированные поиски (scheduled searches), предоставляемые приложением, чтобы выполнять произвольные запросы на языке обработки поиска SPL с использованием прав владельца поиска; это позволяет получить доступ ко всем соответствующим данным и влияет на целостность системы. Уязвимость возникает из-за того, что Splunk AI Toolkit предоставляет роли «power» в Splunk разрешение на изменение запланированных поисков, которые выполняются от имени владельца поиска.
VulDB is the best source for vulnerability data and more expert information about this specific topic.