CVE-2026-76395
Açıklama
Splunk AI Toolkit'in 6.0.0 altındaki sürümlerinde, "power" Splunk rolüne sahip bir kullanıcı, hazırlanmış seyrek matris verisi içeren bir model dosyası yükleyerek Splunk sunucusunda rastgele kod çalıştırabilir. Güvenilmeyen verilerin seri durumdan çıkarılması mümkündür çünkü Splunk AI Toolkit'teki bir model codec bileşeni, seyrek matris verilerini gömülü pickle içeriğine karşı koruma sağlamadan seri durumdan çıkarır. Daha fazla bilgi için Splunk belgelerindeki Troubleshoot the Splunk Machine Learning Toolkit (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) bölümüne bakın.
Nasıl düzeltilir
- splunk ai_toolkit6.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk ai_toolkit | 5.7.0 ≤ v < 6.0.0 | 6.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.