Към съдържанието
Търсене

CVE-2026-20238: Splunk AI Toolkit, заобикаляне на вход и права

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Splunk AI Toolkit versions below 5.7.3, a low-privileged user that does not hold the 'admin' or 'power' roles could access confidential data that was restricted through `srchFilter` configurations on custom roles.<br><br>The app contains an `authorize.conf` configuration file with a `srchFilter` entry that modifies the built-in ‘user’ role. Because the Splunk platform combines inherited search filters with the `OR` SPL operator, the injected filter overrides more restrictive filters on child roles.

Засегнати продукти

  • Splunk Splunk AI Toolkit: 5.7 преди 5.7.3

Вид слабост

История

  • 20 май 2026 Публикувано

Други уязвимости в Splunk Splunk AI Toolkit

Първоизточници

CVE-2026-20238: Splunk AI Toolkit, заобикаляне на вход и права | freedomonline.bg