Към съдържанието
Търсене

CVE-2026-76398: Splunk AI Toolkit, заобикаляне на вход и права

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Splunk AI Toolkit versions below 6.0.1, a user who does not hold the "admin" or "power" Splunk roles could delete the experiment history of another user without permission through the Representational State Transfer (REST) API. The vulnerability is possible because Splunk AI Toolkit deletes experiment history before it verifies that the user can delete the associated experiment. For more information see Experiment Assistants (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) in the Splunk documentation.

Засегнати продукти

  • Splunk Splunk AI Toolkit: 6.0 преди 6.0.1

Вид слабост

История

  • 19 август 2026 Публикувано

Други уязвимости в Splunk Splunk AI Toolkit

Първоизточници

CVE-2026-76398: Splunk AI Toolkit, заобикаляне на вход и права | freedomonline.bg