Splunk AI Toolkitのバージョン5.7.4未満において、「admin」または「power」のSplunkロールを持たない低権限ユーザーが、攻撃者が制御するサーバーへHTTPでアウトバウンドリクエストを送信させることが可能であり、これによりデータが持ち出される可能性があります。この脆弱性は、Splunk AI Toolkitに安全でないデフォルトのドメイン許可リストが存在するために発生し、承認された外部ドメインに対するアウトバウンドのAIエージェントリクエストを制限していません。

ベンダ情報を参照して適切な対策を実施してください。