PT-2026-50501 · Splunk · Splunk Ai Toolkit
Publicado
2026-06-17
·
Atualizado
2026-06-17
·
CVE-2026-20265
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Splunk AI Toolkit versões anteriores a 5.7.4
Descrição
Um usuário com baixos privilégios que não possua as funções "admin" ou "power" do Splunk pode forçar a aplicação a fazer requisições HTTP externas para um servidor controlado por um invasor, o que pode permitir a exfiltração de dados. Isso ocorre devido a uma lista de permissões (allowlist) de domínios padrão insegura, que não restringe as requisições do agente de IA para domínios externos aprovados.
Recomendações
Atualize para a versão 5.7.4 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Splunk Ai Toolkit