CVE-2026-21836
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Funkcja HCL DominoIQ RAG jest dotknięta podatnością Broken Access Control. W pewnych okolicznościach ograniczenia dostępu na poziomie dokumentu są ignorowane przy określaniu, jakie dane zwrócić z zapytania AI. Uwierzytelniony atakujący może wyświetlić poufne dane.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych, co może naruszyć poufność informacji w organizacji.
Rekomendacja
Zaleca się skontaktowanie z HCL w celu uzyskania poprawek oraz tymczasowe ograniczenie dostępu do funkcji RAG.
Oryginalny opis (angielski, źródło NVD)
The HCL DominoIQ RAG feature is affected by a Broken Access Control vulnerability. Under certain circumstances, document level access restrictions will be ignored when determining what data to return from an AI query. This could enable an authenticated attacker to view sensitive data.