🇰🇷 한글 설명
Splunk AI Toolkit 6.0.0 미만 버전에서 'power' 역할을 가진 사용자가 다른 사용자의 실험 기록을 포함한 모든 관련 데이터를 열람하거나 삭제할 수 있는 취약점이 발견되었습니다. 이 취약점은 쿼리 값을 처리할 때 신뢰할 수 있는 실험 범위를 유지하지 못해 발생합니다.
💡 쉬운 설명
권한이 있는 사용자가 시스템의 허점을 이용해 다른 사람이 작업한 중요한 실험 기록을 몰래 보거나 지울 수 있는 문제입니다. 데이터의 보안 범위가 제대로 지켜지지 않아 발생하는 보안 결함입니다.
🇺🇸 원문 (English)
In Splunk AI Toolkit versions below 6.0.0, a user who holds the "power" Splunk role could access and delete all relevant data in experiment history, including data associated with other users. The vulnerability is possible because Splunk AI Toolkit does not preserve the trusted experiment scope when it processes caller-controlled query values before accessing restricted history data. For more information see Experiment Assistants (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) in the Splunk documentation.
📍 영향받는 시스템
Splunk AI Toolkit versions below 6.0.0
⚔️ 공격 벡터
사용자가 제어 가능한 쿼리 값을 조작하여 제한된 실험 데이터 범위에 접근하는 방식
🛡️ 대응 방법
Splunk AI Toolkit을 6.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 6.0.0 미만인지 확인하여 취약 여부를 판단합니다.
splunk show version | grep -i 'Splunk AI Toolkit'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Splunk 제품 보안 업데이트 권고
P4
📅 2026-10-29 · sec_notice
Splunk가 자사 제품(Splunk AI Toolkit, Splunk Connect for Kafka, Splunk MCP Server app, Cisco Talos Intelligence for Enterprise Security Cloud)의 SSRF, 권한 관리 미흡, 역직렬화 등 다수의 취약점을 해결한 보안 업데이트를 발표했습니다. 영향 받는 버전을 사용 중인 조직은 참고 사이트의 해결 버전으로 즉시 업데이트해야 합니다.