CVE-2026-76391

Nome do Software Vulnerável e Versões Afetadas Splunk AI Toolkit versões anteriores a 6.0.0

Description O gerenciamento inadequado de privilégios no manipulador Agent Run History permite que usuários sem funções de administrador ou power executem pesquisas com privilégios de nível de sistema. Isso ocorre porque o manipulador substitui a chave de sessão do usuário chamador por um token de autenticação do sistema durante as operações de pesquisa, permitindo o acesso não autorizado a todos os dados relevantes, o comprometimento da integridade do sistema e a capacidade de ler ou excluir tarefas de pesquisa pertencentes a outros usuários.

Recommendations Atualize o Splunk AI Toolkit para a versão 6.0.0 ou posterior.