「RAG」の記事

保存されている情報

米CERT/CCは2026年9月23日、Cinnamon AI製オープンソースRAGツール Kotaemon のマルチユーザーモードに、他ユーザーの会話の読み取り・削除・改名・上書きが可能になる認可不備（CVE-2026-86867・v0.12.0までの全バージョン）を公表しました。修正パッチは未提供のため、マルチユーザーモードの運用見合わせなどの緩和策が必要です。

詳細項目

構造化データは未確認。既存ページに掲載されている内容をご確認ください。

原データ更新日：未確認
保存版に記録された日付です。今回の実装・デプロイ日ではありません。

出典・情報の根拠

公開している出典リンクはありません。