CVE-2026-76394 in AI Toolkit
摘要
由 VulDB • 2026-08-20
在Splunk AI Toolkit低于6.0.0的版本中，未持有“admin”或“power”Splunk角色的低权限用户能够通过Representational State Transfer (REST) API启动、停止和配置容器，并读取或修改连接及配置数据。这种缺失的授权检查是由于Splunk AI Toolkit中的多个REST API处理程序未强制执行身份验证所致。更多信息请参阅Splunk文档中的《故障排除 Splunk Machine Learning Toolkit》（https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.