「AI」の記事

• 2026年9月25日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  Cinnamon AI Kotaemonの脆弱性とは？ 会話を他人が読める問題（CVE-2026-86867）の影響と緩和策（2026年9月23日公表）

  米CERT/CCは2026年9月23日、Cinnamon AI製オープンソースRAGツール Kotaemon のマルチユーザーモードに、他ユーザーの会話の読み取り・削除・改名・上書きが可能になる認可不備（CVE-2026-86867・v0.12.0までの全バージョン）を公表しました。修正パッチは未提供のため、マルチユーザーモードの運用見合わせなどの緩和策が必要です。