CVE-2026-20265
Orta
Açıklama
Splunk AI Toolkit'in 5.7.4 altındaki sürümlerinde, "admin" veya "power" Splunk rollerine sahip olmayan düşük yetkili bir kullanıcı, Splunk AI Toolkit'in saldırgan tarafından kontrol edilen bir sunucuya HTTP üzerinden giden istekler yapmasına neden olabilir ve bu durum veri sızdırılmasına yol açabilir. Zafiyet, Splunk AI Toolkit'teki güvensiz varsayılan alan adı izin listesinden kaynaklanmaktadır; bu liste, giden AI aracı isteklerini onaylı harici alan adlarıyla kısıtlamamaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSplunk Ai Toolkit
Yayın17 Haz 2026
İlk görülme17 Haz 2026
Zayıflık türüCWE-1188CWE-1188
Nasıl düzeltilir
Güncelleyin
- splunk ai_toolkit5.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk ai_toolkit | 5.7.0 ≤ v < 5.7.4 | 5.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.