Workflows & Tools

IBM Financial Transaction Manager: Unauthentifizierte RAG-Vergiftung kann KI-Agenten zu unautorisierten Zahlungen steuern

1 Min. Lesezeit Kalina

Bilanz der Quelle: IBM hat am 23. September 2026 eine Security Bulletin zu 47 Schwachstellen im IBM Financial Transaction Manager 4.x für Red Hat OpenShift veröffentlicht. Die technische Ursache ist CVE-2026-18875, eine RAG-Poisoning-Lücke im KI-Agenten-Server in api.vectordb.runbooks.js Zeile 51: Die Runbook-Upsert-Funktion nimmt fremden Inhalt ohne Authentifizierung an und schreibt ihn direkt in die Vektordatenbank des Agenten. Vergiftete Retrieval-Inhalte beeinflussen die Interpretation der Anfrage und können zu unautorisierten Zahlungen führen.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von ibm.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.

Mehr aus Workflows & Tools