Em versões abaixo do kit de ferramentas de AI Splunk 6.0.0, um usuário que não detém os papéis "admin" ou "power" Splunk pode executar pesquisas com privilégios de nível de sistema, acessar todos os dados relevantes, afetar a integridade do sistema e ler ou excluir tarefas de pesquisa pertencentes a outros usuários através do Histórico de Execução de Agentes. A gestão de privilégios inadequada é possível porque o gerenciador do histórico de execução do agente substitui a chave de sessão do usuário chamado por um token de autenticação do sistema antes de executar operações de pesquisa. Para mais informações consulte AI Toolkit Agent Launchpad ( pt/ splunk- enterprise/ apply- machine- learning/ use- i- toolkit/ 6.0.0 /ai- toolkit- conexões- contêm- e- agentes/ai- toolkit- agente- launchpad) na documentação Splunk. Registro de aconselhamento: GHSA- g 2 mq-q 5 g 6 - g 67 q. Identificadores relacionados: CVE- 2026 - 76391.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 20 T 00: 35: 06.000 Z e lista a sua última modificação como 2026 - 08 - 20 T 00: 35: 06.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 863. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.