В версиях Splunk AI Toolkit ниже 6.0.1 пользователь, не имеющий ролей Splunk «администратор» или «право», может удалить историю экспериментов другого пользователя без разрешения через API передачи репрезентативного состояния (REST). Уязвимость возможна, поскольку Splunk AI Toolkit удаляет историю экспериментов до того, как проверит, что пользователь может удалить связанный эксперимент. Дополнительную информацию см. в разделе «Помощники по экспериментам» (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) в документации Splunk.
Показать оригинальное описание (EN)
In Splunk AI Toolkit versions below 6.0.1, a user who does not hold the "admin" or "power" Splunk roles could delete the experiment history of another user without permission through the Representational State Transfer (REST) API. The vulnerability is possible because Splunk AI Toolkit deletes experiment history before it verifies that the user can delete the associated experiment. For more information see Experiment Assistants (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/use-ai-toolkit/5.6.4/experiment-assistants) in the Splunk documentation.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Splunk Ai_Toolkit
cpe:2.3:a:splunk:ai_toolkit:*:*:*:*:*:*:*:*
|
5.7.0
|
6.0.1
|