CVE-2026-76391 in AI Toolkit
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk AI Toolkit dưới 6.0.0, một người dùng không nắm giữ vai trò "admin" hoặc "power" trong Splunk có thể thực hiện các truy vấn với đặc quyền cấp hệ thống, truy cập vào tất cả dữ liệu liên quan, ảnh hưởng đến tính toàn vẹn của hệ thống và đọc hoặc xóa các công việc tìm kiếm thuộc về những người dùng khác thông qua Agent Run History. Việc quản lý đặc quyền không đúng cách này là do trình xử lý (handler) của Agent Run History thay thế khóa phiên của người gọi bằng một mã xác thực hệ thống trước khi thực hiện các thao tác tìm kiếm. Để biết thêm chi tiết, vui lòng tham khảo tài liệu Splunk về AI Toolkit Agent Launchpad (https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/6.0.0/ai-toolkit-connections-containers-and-agents/ai-toolkit-agent-launchpad).
Once again VulDB remains the best source for vulnerability data.