🇰🇷 한글 설명
Splunk AI Toolkit 5.7.4 미만 버전에서 낮은 권한을 가진 사용자가 공격자가 제어하는 서버로 HTTP 아웃바운드 요청을 유도하여 데이터를 유출할 수 있는 취약점이 발견되었습니다. 이 문제는 AI 에이전트의 외부 요청을 승인된 도메인으로만 제한하지 않는 보안되지 않은 기본 도메인 허용 목록 때문에 발생합니다.
💡 쉬운 설명
권한이 낮은 사용자가 AI 도구를 이용해 내부 데이터를 몰래 외부의 나쁜 서버로 보내도록 만들 수 있는 문제입니다. AI가 허락되지 않은 엉뚱한 사이트로 정보를 보내는 것을 막지 못해 발생합니다.
🇺🇸 원문 (English)
In Splunk AI Toolkit versions below 5.7.4, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause the Splunk AI Toolkit to make outbound requests over HTTP to a server that an attacker controls, which could allow for data exfiltration.
The vulnerability exists because of an insecure default domain allowlist in the Splunk AI Toolkit, which does not restrict outbound AI agent requests to approved external domains.
📍 영향받는 시스템
Splunk AI Toolkit versions below 5.7.4
⚔️ 공격 벡터
낮은 권한의 사용자가 AI 에이전트 설정을 조작하여 승인되지 않은 외부 도메인으로 HTTP 요청을 유도함
🛡️ 대응 방법
Splunk AI Toolkit을 5.7.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Splunk AI Toolkit의 버전을 확인하여 5.7.4 미만인지 체크합니다.
splunk show app list | grep -i 'Splunk AI Toolkit'