Nezabezpečený výchozí seznam domén v Splunk AI Toolkit
Zdroj uvádí, že Splunk AI Toolkit ve verzích nižších než 5.7.4 trpí zranitelností umožňující uživateli bez oprávnění administrátora nebo vedoucího pracovníka vyvolat neoprávněné HTTP requesty na server kontrolovaný útočníkem a způsobit tak úniky dat. Příčinou je nezabezpečený výchozí seznam domén, který neomezuje outbound požadavky agentů na schválené externí domény.
EPSS 0.00 CVE-2026-20265 Splunk US
Shrnutí generováno strojově za 0,0027 USD