Към съдържанието
Търсене

CVE-2026-20265: Splunk AI Toolkit, лоша конфигурация

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Splunk AI Toolkit versions below 5.7.4, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause the Splunk AI Toolkit to make outbound requests over HTTP to a server that an attacker controls, which could allow for data exfiltration. The vulnerability exists because of an insecure default domain allowlist in the Splunk AI Toolkit, which does not restrict outbound AI agent requests to approved external domains.

Засегнати продукти

  • Splunk Splunk AI Toolkit: 5.7 преди 5.7.4

Вид слабост

История

  • 17 юни 2026 Публикувано

Други уязвимости в Splunk Splunk AI Toolkit

Първоизточници

CVE-2026-20265: Splunk AI Toolkit, лоша конфигурация | freedomonline.bg