Към съдържанието
Търсене

CVE-2026-76399: Splunk AI Toolkit, лоша конфигурация

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Splunk AI Toolkit versions below 6.0.1, a user who holds the "power" Splunk role could modify app-provided scheduled searches to run arbitrary Search Processing Language (SPL) using the permissions of the search owner, which could allow access to all relevant data and affect system integrity. The vulnerability is possible because Splunk AI Toolkit gives the "power" Splunk role permission to modify scheduled searches that run using the permissions of the search owner.

Засегнати продукти

  • Splunk Splunk AI Toolkit: 6.0 преди 6.0.1

Вид слабост

История

  • 19 август 2026 Публикувано

Други уязвимости в Splunk Splunk AI Toolkit

Първоизточници

CVE-2026-76399: Splunk AI Toolkit, лоша конфигурация | freedomonline.bg