Er is een probleem opgelost waarbij de HCL DominoIQ RAG-functie werd beïnvloed door een beveiligingslek in de toegangscontrole. Onder bepaalde omstandigheden werden toegangsbeperkingen op documentniveau genegeerd bij het bepalen welke gegevens een AI-query moest retourneren. Dit kon een geauthenticeerde aanvaller in staat stellen gevoelige gegevens in te zien.
Dit is opgelost in Domino Server 14.5.1 Interim Fix 1, te downloaden via Mijn HCLSoftware-portaal: https://my.hcltechsw.com/downloads/domino/domino
Gerelateerd KB-artikel:
KB0130932
Beveiligingsbulletin: HCL DominoIQ is getroffen door een beveiligingslek in de toegangscontrole (CVE-2026-21836)