CVE-2026-76392 in AI Toolkit
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk AI Toolkit dưới 6.0.0, một người dùng không sở hữu vai trò "admin" hoặc "power" trong Splunk có thể lấy được thông tin xác thực dễ đoán hoặc mặc định cho các dịch vụ container đã kết nối. Việc sử dụng thông tin xác thực mã cứng (hard-coded credentials) là khả thi do Splunk AI Toolkit tạo ra hoặc lưu trữ thông tin xác thực cho các dịch vụ container đã kết nối bằng cách sử dụng các giá trị mặc định có thể dự đoán được hoặc bị mã hóa cứng. Để biết thêm chi tiết, xem tab Connections trong AI Toolkit (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.7.2/ai-toolkit-commands-macros-and-visualizations/connections-tab-in-the-ai-toolkit) trong tài liệu của Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.