Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Splunk AI Toolkit opravuje 2 zraniteľnosti
Splunk verziou 5.7.4 opravuje 2 zraniteľnosti v produkte Splunk AI Toolkit [1].
Autentizovanému vzdialenému útočníkovi s administrátorskými oprávneniami je kvôli nebezpečnému spracovaniu parametrov v nástroji btool umožnené spustiť ľubovoľné príkazy operačného systému [1].
Zraniteľnosť sa nachádza v produkte:
- Splunk AI Toolkit; >=5.7, <5.7.4
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-20266 na cve.org, NVD
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 17. 6. 2026.
Autentizovanému vzdialenému útočníkovi s nízkymi oprávneniami je kvôli nedostatočnému obmedzeniu odchádzajúcich požiadaviek umožnené vykonať útok SSRF a získať citlivé informácie [2].
Zraniteľnosť sa nachádza v produkte:
- Splunk AI Toolkit; >=5.7, <5.7.4
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Viac informácií:
- CVE-2026-20265 na cve.org, NVD
- CWE-1188: Initialization of a Resource with an Insecure Default na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 17. 6. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 18. 6. 2026.