CVE-2026-76397 in AI Toolkit
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk AI Toolkit dưới 6.0.0, một người dùng có vai trò "power" trong Splunk có thể truy cập và xóa toàn bộ dữ liệu liên quan trong lịch sử thí nghiệm, bao gồm cả dữ liệu được gắn liền với những người dùng khác. Lỗ hổng này xảy ra do Splunk AI Toolkit không duy trì phạm vi thí nghiệm đáng tin cậy khi xử lý các giá trị truy vấn do caller kiểm soát trước khi truy cập vào dữ liệu lịch sử bị hạn chế. Để biết thêm thông tin, vui lòng tham khảo phần Experiment Assistants (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) trong tài liệu của Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.