CVE-2026-21836

Orta

Təsvir

HCL DominoIQ RAG funksiyası Giriş Nəzarətinin Pozulması zəifliyindən təsirlənir. Müəyyən şəraitdə, süni intellekt sorğusundan hansı məlumatların qaytarılacağını müəyyən edərkən sənəd səviyyəsində giriş məhdudiyyətləri nəzərə alınmayacaqdır. Bu, autentifikasiya olunmuş hücumçunun həssas məlumatları görməsinə imkan verə bilər.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulDominoIQ

Dərc20 may 2026

İlk görülmə20 may 2026

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
HCLSoftware DominoIQ	14.5.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.