PT-2026-78821 · Splunk · Splunk Ai Toolkit
CVE-2026-76394
·
Publicado
2026-08-19
·
Atualizado
2026-08-21
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Splunk AI Toolkit versões anteriores a 6.0.0
Description
Usuários com baixos privilégios que não possuem as funções de admin ou power podem iniciar, parar e configurar containers, além de ler ou modificar dados de conexão e configuração. Isso ocorre porque múltiplos manipuladores na API Representational State Transfer (REST) não aplicam verificações de autorização adequadas.
Recommendations
Atualize para a versão 6.0.0 ou posterior.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Splunk Ai Toolkit