🇰🇷 한글 설명
HCL DominoIQ RAG 기능에서 권한 제어 결함이 발견되었습니다. 특정 상황에서 AI 쿼리 결과 데이터를 결정할 때 문서 수준의 접근 제한이 무시될 수 있습니다. 이로 인해 인증된 공격자가 민감한 데이터에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
AI에게 질문을 던졌을 때, 원래는 볼 수 없는 비밀 문서의 내용까지 답변으로 출력될 수 있는 문제입니다. 권한이 있는 사용자라도 허용되지 않은 정보까지 몰래 볼 수 있는 보안 구멍이 있는 상태입니다.
🇺🇸 원문 (English)
The HCL DominoIQ RAG feature is affected by a Broken Access Control vulnerability. Under certain circumstances, document level access restrictions will be ignored when determining what data to return from an AI query. This could enable an authenticated attacker to view sensitive data.
📍 영향받는 시스템
HCL DominoIQ (RAG 기능 포함 버전)
⚔️ 공격 벡터
인증된 사용자가 AI 쿼리를 통해 접근 권한이 없는 문서의 내용을 요청하여 탈취
🛡️ 대응 방법
HCL에서 제공하는 최신 보안 패치를 적용하여 문서 수준의 접근 제어 로직을 수정해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 DominoIQ 관련 설치 여부와 현재 버전을 확인합니다.
rpm -qa | grep -i 'dominoiq' || dpkg -l | grep -i 'dominoiq'