Podatności Deloitte AI Assist for Customer
3 znanych podatności CVE w Deloitte AI Assist for Customer, przetłumaczonych i ocenionych.
- CVE-2026-57476Średnie
Deloitte AI Assist for Customer udostępniał nieuwierzytelnione punkty końcowe API, które umożliwiały atakującemu ze znajomością dodatkowych parametrów odczyt lub wstrzyknięcie treści do korpusu RAG. 26 marca 2026 r. ograniczono dostęp sieciowy i wymuszono uwierzytelnianie dla wcześniej narażonych punktów końcowych.
- CVE-2026-57475Średnie
Deloitte AI Assist for Customer akceptował nieuwierzytelnione żądania POST przez publiczne API, umożliwiając zdalnemu atakującemu ograniczone modyfikacje konfiguracji. Modyfikacje te nie były wykorzystywane przez system. Od 2026-03-25 ograniczono dostęp sieciowy i wymuszono uwierzytelnianie.
- CVE-2026-57474Średnie
Deloitte AI Assist for Customer ujawniało informacje konfiguracyjne przez publiczne endpointy API, które akceptowały nieuwierzytelnione żądania. Informacje te mogły zmniejszyć wysiłek atakującego podczas rozpoznania. Od 2026-03-25 ograniczono dostęp sieciowy i wymuszono uwierzytelnianie.