CVE-2026-76392
Beschreibung
In Splunk AI Toolkit-Versionen unter 6.0.0 kann ein Benutzer, der nicht über die Splunk-Rollen "Admin" oder "Power" verfügt, vorhersehbare oder standardmäßige Anmeldeinformationen für verbundene Containerdienste erhalten. Die Verwendung von fest codierten Anmeldeinformationen ist möglich, da Splunk AI Toolkit Anmeldeinformationen für verbundene Containerdienste mit vorhersagbaren oder fest codierten Standardwerten generiert oder speichert. Weitere Informationen finden Sie unter Verbindungen im AI Toolkit (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.7.2/ai-toolkit-commands-macros-and-visualizations/connections-tab-in-the-ai-toolkit) in der Splunk-Dokumentation.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Auf eine behobene Version aktualisieren: 6.0.0.
Empfohlene Schritte
- Betroffene Systeme identifizieren: splunk Ai Toolkit.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.