CVE-2026-76393
Beschrijving NL
In Splunk AI Toolkit-versies onder 6.0.0 kan een gebruiker die modellen kan uploaden een model overschrijven dat door een andere gebruiker wordt geüpload door een gelijktijdig uploadverzoek voor dezelfde modelnaam te verzenden, waardoor de resulterende modelzoekvermelding verwijst naar door de aanvaller gecontroleerde inhoud. De raceconditie is mogelijk omdat Splunk AI Toolkit niet verifieert dat de geüploade inhoud behoort tot het verzoek dat de modelopzoeking maakt. Zie voor meer informatie Problemen met de Splunk Machine Learning Toolkit oplossen (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5 .5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) in de Splunk-documentatie.
Origineel (Engels) tonen
In Splunk AI Toolkit versions below 6.0.0, a user who can upload models could overwrite a model being uploaded by another user by sending a concurrent upload request for the same model name, causing the resulting model lookup entry to reference attacker-controlled content. The race condition is possible because Splunk AI Toolkit does not verify that the uploaded content belongs to the request that creates the model lookup entry. For more information see Troubleshoot the Splunk Machine Learning Toolkit (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) in the Splunk documentation.