← Zurück zum Cyberlagebild
Zuletzt aktualisiert 25.08.2026 11:23
CVE-2026-76396
CVE-2026-76396
CVSS 7.51 Quelle
Beschreibung
In den Splunk AI Toolkit-Versionen unter 6.0.0 kann ein Benutzer, der eine Rolle mit der Funktion schedule search innehat, dazu führen, dass eine geplante Suche eine Modelldatei über den Suchbefehl apply lädt und deserialisiert. Die unsachgemäße Zugriffskontrolle ist möglich, da Splunk AI Toolkit den Applikations-Suchbefehl nicht als riskant markiert. Weitere Informationen finden Sie unter Fehlersuche beim AI Toolkit (https://help.splunk.com/en/splunk-enterprise/apply-machine-learning/use-ai-toolkit/5.7.3/troubleshooting-the-ai-toolkit/troubleshoot-the-ai-toolkit) in der Splunk-Dokumentation.
Herstellersplunk
ProduktAi Toolkit
ProduktfamilieAi Toolkit
Betroffene Versionen>=5.7.0, <6.0.0
Behobene Versionen6.0.0
Nachvollziehbarkeit
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
KI-gestützt · ohne Gewährleistung
Was ist zur Behebung zu tun?
Auf eine behobene Version aktualisieren: 6.0.0.
PrioritätGelb
EinordnungZeitnah behandeln: hohes technisches Risiko.
Empfohlene Schritte
- Betroffene Systeme identifizieren: splunk Ai Toolkit.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.