CVE-2026-76394 in AI Toolkit
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk AI Toolkit dưới 6.0.0, một người dùng có đặc quyền thấp không sở hữu vai trò "admin" hoặc "power" trong Splunk có thể khởi động, dừng và cấu hình các container cũng như đọc hoặc sửa đổi dữ liệu kết nối và cấu hình thông qua API Representational State Transfer (REST). Lỗi thiếu cơ chế kiểm tra ủy quyền này xảy ra do nhiều trình xử lý REST API trong Splunk AI Toolkit không thực thi việc kiểm tra authorization. Để biết thêm chi tiết, vui lòng tham khảo tài liệu "Troubleshoot the Splunk Machine Learning Toolkit" tại https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit trong hệ thống tài liệu của Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.