Splunk AI Toolkit opravuje 2 zranitelnosti

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

[TLP:CLEAR] Splunk AI Toolkit opravuje 2 zranitelnosti

Splunk verzí 5.7.4 opravuje 2 zranitelnosti v produktu Splunk AI Toolkit [1].

Splunk AI Toolkit - OS command injection (CVE-2026-20266)

CVSS 9.1 (Critical)

Autentizovanému vzdálenému útočníkovi s administrátorskými oprávněními je kvůli nebezpečnému zpracování parametrů v nástroji btool umožněno spustit libovolné příkazy operačního systému [1].

Zranitelnost se nachází v produktu:

Splunk AI Toolkit; >=5.7, <5.7.4

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Více informací:

CVE-2026-20266 na cve.org, NVD
CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 17. 6. 2026.

Splunk AI Toolkit - SSRF (CVE-2026-20265)

CVSS 4.3 (Medium)

Autentizovanému vzdálenému útočníkovi s nízkými oprávněními je kvůli nedostatečnému omezení odchozích požadavků umožněno vykonat útok SSRF a získat citlivé informace [2].

Zranitelnost se nachází v produktu:

Splunk AI Toolkit; >=5.7, <5.7.4

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N