PT-2026-57259
CVE-2026-57476
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Deloitte AI Assist for Customer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم الكشف عن نقاط نهاية واجهة برمجة التطبيقات (API) غير المصادق عليها، مما سمح للمهاجم الذي لديه معرفة بالمعلمات الإضافية بقراءة محتوى من مجموعة النصوص الخاصة بتقنية التوليد المعزز بالاسترجاع (RAG) أو إدخال محتوى فيها. RAG هي تقنية تُستخدم لتحسين مخرجات نموذج لغوي كبير من خلال الرجوع إلى قاعدة معرفية موثوقة خارج نطاق بيانات التدريب الخاصة به.
التوصيات
تقييد الوصول إلى الشبكة وفرض المصادقة على نقاط نهاية واجهة برمجة التطبيقات (API) المكشوفة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾