CVE-2026-76393

Nelle versioni di Splunk AI Toolkit inferiori alla 6.0.0, un utente in grado di caricare modelli poteva sovrascrivere un modello in fase di caricamento da parte di un altro utente inviando una richiesta di caricamento concorrente per lo stesso nome di modello, causando così che l'entry di lookup del modello risultante faccia riferimento a contenuti controllati dall'attaccante. La condizione di race è possibile perché Splunk AI Toolkit non verifica che il contenuto caricato appartenga alla richiesta che crea l'entry di lookup del modello. Per ulteriori informazioni, consultare Troubleshoot the Splunk Machine Learning Toolkit (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) nella documentazione di Splunk.