🇰🇷 한글 설명
Splunk AI Toolkit 6.0.0 미만 버전에서 권한이 낮은 사용자가 REST API를 통해 컨테이너를 제어하고 설정 데이터를 읽거나 수정할 수 있는 취약점이 발견되었습니다. 이는 여러 REST API 핸들러에서 적절한 권한 확인 절차를 수행하지 않아 발생하는 권한 우회 문제입니다.
💡 쉬운 설명
관리자 권한이 없는 일반 사용자가 시스템의 중요한 설정값을 바꾸거나 프로그램을 마음대로 끄고 켤 수 있는 보안 구멍이 발견되었습니다. 이로 인해 허가되지 않은 사용자가 시스템 설정을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk AI Toolkit versions below 6.0.0, a low-privileged user who does not hold the "admin" or "power" Splunk roles could start, stop, and configure containers, and read or modify connection and configuration data through the Representational State Transfer (REST) API. The missing authorization is possible because multiple REST API handlers in Splunk AI Toolkit do not enforce authorization checks. For more information see Troubleshoot the Splunk Machine Learning Toolkit (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) in the Splunk documentation.
📍 영향받는 시스템
Splunk AI Toolkit versions below 6.0.0
⚔️ 공격 벡터
권한 검증이 누락된 REST API 엔드포인트를 통한 원격 요청
🛡️ 대응 방법
Splunk AI Toolkit을 6.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.0.0 미만인 경우 해당 취약점에 노출된 상태입니다.
splunk show app installed-version splunk_ai_toolkit 2>/dev/null | grep -E 'version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Splunk 제품 보안 업데이트 권고
P4
📅 2026-10-29 · sec_notice
Splunk가 자사 제품(Splunk AI Toolkit, Splunk Connect for Kafka, Splunk MCP Server app, Cisco Talos Intelligence for Enterprise Security Cloud)의 SSRF, 권한 관리 미흡, 역직렬화 등 다수의 취약점을 해결한 보안 업데이트를 발표했습니다. 영향 받는 버전을 사용 중인 조직은 참고 사이트의 해결 버전으로 즉시 업데이트해야 합니다.