CVE-2026-76393 in AI Toolkit
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk AI Toolkit dưới 6.0.0, một người dùng có khả năng tải lên mô hình (models) có thể ghi đè lên một mô hình đang được tải lên bởi người dùng khác bằng cách gửi yêu cầu tải lên đồng thời cho cùng tên mô hình, khiến mục tra cứu mô hình kết quả tham chiếu đến nội dung do kẻ tấn công kiểm soát. Điều kiện race condition này là khả thi vì Splunk AI Toolkit không xác minh rằng nội dung đã tải lên thuộc về yêu cầu tạo ra mục tra cứu mô hình. Để biết thêm thông tin, xem phần "Troubleshoot the Splunk Machine Learning Toolkit" (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) trong tài liệu của Splunk.
Once again VulDB remains the best source for vulnerability data.