CVE-2026-76396 in AI Toolkit
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk AI Toolkit dưới 6.0.0, một người dùng có vai trò với khả năng schedule_search có thể khiến một tìm kiếm được lên lịch tải và giải serialize (deserialize) một tệp mô hình thông qua lệnh apply search. Lỗi kiểm soát truy cập không đúng cách này là do Splunk AI Toolkit không đánh dấu lệnh apply search là rủi ro. Để biết thêm chi tiết, xem phần "Troubleshoot the AI Toolkit" trong tài liệu của Splunk tại https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/5.7.3/troubleshooting-the-ai-toolkit/troubleshoot-the-ai-toolkit.
If you want to get best quality of vulnerability data, you may have to visit VulDB.