← Zurück zum Cyberlagebild
Zuletzt aktualisiert 25.08.2026 11:23
CVE-2026-76399
CVE-2026-76399
CVSS 8.11 Quelle
Beschreibung
In Splunk AI Toolkit-Versionen unter 6.0.1 kann ein Benutzer, der die "Power"-Splunk-Rolle innehat, die von der App bereitgestellten geplanten Suchanfragen ändern, um eine beliebige Suchverarbeitungssprache (SPL) mit den Berechtigungen des Suchbesitzers auszuführen, was den Zugriff auf alle relevanten Daten ermöglichen und die Systemintegrität beeinträchtigen könnte. Die Sicherheitsanfälligkeit ist möglich, da Splunk AI Toolkit die Berechtigung "Power" Splunk-Rolle gibt, um geplante Suchanfragen zu ändern, die mit den Berechtigungen des Suchbesitzers ausgeführt werden.
Herstellersplunk
ProduktAi Toolkit
ProduktfamilieAi Toolkit
Betroffene Versionen>=5.7.0, <6.0.1
Behobene Versionen6.0.1
Nachvollziehbarkeit
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
KI-gestützt · ohne Gewährleistung
Was ist zur Behebung zu tun?
Auf eine behobene Version aktualisieren: 6.0.1.
PrioritätGelb
EinordnungZeitnah behandeln: hohes technisches Risiko.
Empfohlene Schritte
- Betroffene Systeme identifizieren: splunk Ai Toolkit.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.