Към съдържанието
Търсене

CVE-2026-57476: Deloitte AI Assist for Customer, заобикаляне на вход и

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Deloitte AI Assist for Customer exposed unauthenticated API endpoints that allowed an attacker with knowledge of additional parameters to read from or inject content into the retrieval-augmented generation (RAG) corpus. On 2026-03-25, AI Assist for Customer restricted network access and enforced authentication for the previously exposed endpoints.

Засегнати продукти

  • Deloitte AI Assist for Customer: преди 2026-03-25; 2026-03-25

Вид слабост

История

  • 10 юли 2026 Публикувано

Други уязвимости в Deloitte AI Assist for Customer

Първоизточници

CVE-2026-57476: Deloitte AI Assist for Customer, заобикаляне на вход и | freedomonline.bg