CVE-2026-57476

Nome do Software Vulnerável e Versões Afetadas Deloitte AI Assist for Customer (versões afetadas não especificadas)

Descrição Endpoints de API não autenticados estavam expostos, permitindo que um invasor com conhecimento de parâmetros adicionais lesse ou injetasse conteúdo no corpus de geração aumentada de recuperação (RAG). RAG é uma técnica usada para otimizar a saída de um modelo de linguagem grande referenciando uma base de conhecimento autoritativa fora de seus dados de treinamento.

Recomendações Restringir o acesso à rede e aplicar a autenticação para os endpoints de API expostos.